Base/ETH-тегі Gnosis Safe эксплойты SquidRouterModule арқылы $3,2 млн ұрлады
Base/ETH жүйесінде болған эксплойт шамамен 2 сағаттан аз уақытта 86 Gnosis Safe әмиянынан шамамен $3,2 млн ұрлағаны туралы хабарланды, үшінші тарап модулі “SquidRouterModule” пайдаланылды. PeckShield пен Blockaid негізгі фактор ретінде құрбандардың ақ тізімге енгізілуін және кеңейтілген рұқсаттарды атап көрсетті, бұл келісімшартқа пайдаланушылардың қосымша қолтаңбаларысыз аударымдарды орындауға мүмкіндік берді.
PeckShield мәліметі бойынша, шабуылдаушы TornadoCash арқылы операцияны 2.1 ETH-мен қаржыландырып, содан кейін ұрланған құндылықты шабуылдаушы бақылаған Uniswap V3 пулдары арқылы шамамен 3M DAI-ге ауыстырған. Blockaid те 86 Gnosis Safe әмиянының тез күшпен алынғанын байқады, бұл Safe модуліне байланысты тым кең келісімдерге байланысты болды.
Кейінгі есептер техникалық контекст қосты: “SquidRouterModule” шақырушы берген өзгермейтін жолды "қауіпсіздік дәлелі" ретінде қабылдауға мүмкіндік берген, оны құрбандар Safe-тің сенімді модулі ретінде қосқан кезде қабылдады. Маңыздысы, Squid пайдаланылған модуль Squid-тің негізгі протоколы арқылы әзірленбегенін, орналастырылмағанын немесе қолдаумен қамтамасыз етілмегенін және барлық интеграторлар/пайдаланушылар зардап шекпегенін нақтылады.
Трейдерлер үшін бұл Base/ETH-те multisig пайдалануды қысқа мерзімді тәуекелсіздендіру сигналы. Gnosis Safe модуль рұқсаттарын және ақ тізім параметрлерін қайта қарап шығыңыз, өйткені ұқсас “router/module” атаулары SquidRouterModule-ге байланысты нақты келісімшарт тәуекелін жасыруы мүмкін.
Neutral
Оқиға қысқа мерзімде multisig/Safe пайдаланушылары үшін айқын түрде төмендетуші әсер көрсетеді, бірақ ол негізінен үшінші тарап модульдерінің рұқсаттарымен шектелген болып көрінеді (Squid-тің негізгі протоколымен емес). Саудагерлер Safe модульдерінің ақ тізімін қатаңдатып, келісімшарттарды бекітуді бақылау арқылы жауап берсе, ETH/Base экожүйесінің бағасына тікелей нарықтық әсер шектеулі қалуы мүмкін. Алайда жалғасып жатқан тексерістер мен мүмкін болатын қосымша тергеулер сезімді сақтықта ұстауы ықтимал, тек осы жаңалықтың әсерінен мықты өсім немесе құлдырауға әкелмеуі мүмкін.