Base/ETHのGnosis SafeがSquidRouterModule経由で320万ドルを流出させるエクスプロイト

Base/ETH のエクスプロイトで、”SquidRouterModule” と呼ばれるサードパーティモジュールを利用して 86 の Gnosis Safe ウォレットから約 320 万ドルが 2 時間未満で盗まれたと報告されています。PeckShield と Blockaid は、被害の主因が被害者によるホワイトリスト登録と拡張権限であり、これによりコントラクトが追加のユーザー署名なしで送金を実行できたと述べています。 PeckShield によると、攻撃者は TornadoCash 経由で 2.1 ETH を資金として投入し、その後盗取した資金を攻撃者管理下の Uniswap V3 プールを使って約 300 万 DAI にスワップしました。Blockaid も 86 の Gnosis Safe ウォレットが短時間で侵害されたことを指摘しており、Safe モジュールに結び付く過度に広い承認が原因としています。 後続の報告では技術的な文脈が追加されており、”SquidRouterModule” は呼び出し側が提供する不変の文字列を「セキュリティ証明」として許容しており、被害者はそれを信頼された Safe モジュールとして追加する際に受け入れてしまったとされています。重要な点として、Squid は被害を受けたモジュールは Squid のコアプロトコルによって開発・デプロイ・維持されたものではなく、全てのインテグレーター/ユーザーが影響を受けたわけではないと明言しています。 トレーダーにとって、これは Base/ETH マルチシグの利用に関する短期的なリスクオフのシグナルです。Gnosis Safe のモジュール承認とホワイトリスト設定を見直してください。同名の “router/module” が SquidRouterModule に関連する実際のコントラクトリスクを隠している可能性があります。