Exploit a Gnosis Safe su Base/ETH ruba 3,2 milioni di dollari tramite SquidRouterModule

Un exploit su Base/ETH avrebbe drenato circa 3,2 milioni di dollari da 86 wallet Gnosis Safe in meno di due ore, utilizzando un modulo di terze parti chiamato “SquidRouterModule”. PeckShield e Blockaid hanno detto che il fattore chiave è stato il whitelisting delle vittime e permessi estesi, che hanno permesso al contratto di eseguire trasferimenti senza firme aggiuntive degli utenti. Secondo PeckShield, l'attaccante ha finanziato l'operazione con 2,1 ETH via TornadoCash, quindi ha scambiato il valore rubato in circa 3 milioni di DAI usando pool di Uniswap V3 controllati dall'attaccante. Blockaid ha notato similmente la rapida compromissione di 86 wallet Gnosis Safe, attribuita ad autorizzazioni eccessivamente ampie legate al modulo Safe. Report successivi aggiungono contesto tecnico specifico: “SquidRouterModule” permetteva una stringa immutabile fornita dal chiamante come “prova di sicurezza”, che le vittime hanno accettato quando l'hanno aggiunta come modulo di fiducia del Safe. È importante che Squid abbia chiarito che il modulo sfruttato non è stato sviluppato, distribuito o mantenuto dal protocollo core di Squid, e che non tutti gli integratori/utenti sono stati impattati. Per i trader, questo è un segnale di rischio a breve termine per l'uso di multisig su Base/ETH. Controllate le approvazioni dei moduli Gnosis Safe e le impostazioni delle whitelist, perché nomi simili come “router/module” possono nascondere rischi contrattuali reali collegati a SquidRouterModule.