Exploit Gnosis Safe di Base/ETH menguras $3,2 juta melalui SquidRouterModule
Sebuah eksploit Base/ETH dilaporkan menguras sekitar $3,2 juta dari 86 dompet Gnosis Safe dalam waktu kurang dari dua jam, menggunakan modul pihak ketiga bernama “SquidRouterModule.” PeckShield dan Blockaid mengatakan faktor kunci adalah peng-whitelist-an korban dan izin yang diperluas, memungkinkan kontrak mengeksekusi transfer tanpa tanda tangan tambahan dari pengguna.
Menurut PeckShield, pelaku mendanai operasi dengan 2,1 ETH melalui TornadoCash, lalu menukar nilai yang dicuri menjadi sekitar 3 juta DAI menggunakan pool Uniswap V3 yang dikontrol pelaku. Blockaid juga mencatat kompromi cepat di 86 dompet Gnosis Safe, yang diatribusikan pada persetujuan yang terlalu luas terkait modul Safe.
Laporan berikutnya menambahkan konteks teknis spesifik: “SquidRouterModule” mengizinkan string yang disediakan pemanggil dan bersifat immutable sebagai “bukti keamanan,” yang diterima korban saat menambahkannya sebagai modul Safe terpercaya. Pentingnya, Squid menjelaskan bahwa modul yang dieksploitasi bukan dikembangkan, dideploy, atau dipelihara oleh protokol inti Squid, dan tidak semua integrator/pengguna terdampak.
Bagi pedagang, ini merupakan sinyal pengurangan risiko jangka pendek untuk penggunaan multisig Base/ETH. Tinjau persetujuan modul Gnosis Safe dan pengaturan whitelist Anda, karena penamaan “router/module” yang serupa dapat menyembunyikan risiko kontrak nyata terkait SquidRouterModule.
Neutral
Insiden ini jelas bearish bagi pengguna multisig/Safe dalam jangka pendek, tetapi tampaknya sebagian besar terbatas pada izin modul pihak ketiga (bukan protokol inti Squid). Jika pedagang merespons dengan memperketat daftar putih modul Safe dan memantau persetujuan kontrak, dampak pasar langsung pada harga ekosistem ETH/Base mungkin tetap terbatas. Namun, pengawasan berkelanjutan dan kemungkinan penyelidikan lanjutan dapat menjaga sentimen tetap hati-hati, mencegah pergerakan bullish atau bearish yang kuat hanya dari berita ini.