ការបំពានលើ Gnosis Safe លើ Base/ETH បណ្តាលឲ្យបាត់បង់ $3.2M តាម SquidRouterModule

ការប្រហែល​ថា​ការបំពាន​លើ Base/ETH បានបញ្ចេញប្រមាណ $3.2 លានពីកាបូប Gnosis Safe 86 ខ្នងក្នុងរយៈពេលក្រោមពីពីរម៉ោង ដោយប្រើម៉ូឌុលភាគីទីបីដែលមានឈ្មោះ “SquidRouterModule”។ PeckShield និង Blockaid ប្រាប់ថាឧបសគ្គសំខាន់គឺការដាក់អ្នករងគ្រោះក្នុងបញ្ជីសសន្លឺ (whitelist) និងការអនុញ្ញាតយ៉ាងទូលំទូលាយ ដែលអនុញ្ញាតឱ្យកិច្ចសន្យាធ្វើប្រតិបត្តិការផ្ទេរបានដោយគ្មានហត្ថលេខា​ផ្ទេរបន្ថែមពីអ្នកប្រើ។ យោងតាម PeckShield អ្នកធ្វើឧក្រិដ្ឋបានផ្គត់ផ្គង់មូលនិធិប្រតិបត្តិការជា 2.1 ETH តាមរយៈ TornadoCash ពេលបន្ទាប់បានប្ដូរឈុនដែលបានចាប់ផ្តើមទៅប្រហែល 3 លាន DAI ដោយប្រើអាង Uniswap V3 ដែលគេគ្រប់គ្រង។ Blockaid ក៏បានកត់សម្គាល់ការប៉ោងស្រួចលឿនលើកាបូប Gnosis Safe 86 ខ្នង ដោយពីការអត្រាអនុម័តកាត់កន្លែងទូលំទូលាយពាក់ព័ន្ធនឹងម៉ូឌុល Safe។ របាយការណ៍បន្ថែមផ្តល់បរិបទបច្ចេកទេសជាក់លាក់: “SquidRouterModule” អនុញ្ញាតឱ្យខ្សែមួយដែលមិនអាចផ្លាស់ប្ដូរបាន ដែលបានផ្តល់ដោយអ្នកហៅជា "প্রমাণសន្តិសុខ" (security proof) ដែលអ្នករងគ្រោះយល់ព្រមនៅពេលបន្ថែមវាជាម៉ូឌុលទុកចិត្តរបស់ Safe។ និយាយអ្វីដែលសំខាន់ Squid បានអះអាងថាម៉ូឌុលដែលត្រូវបានប្រើគឺមិនត្រូវបានអភិវឌ្ឍ ផ្សព្វផ្សាយ ឬថែទាំដោយប្រព័ន្ធគោលរបស់ Squid នឹងមិនមែនគ្រប់អ្នកបញ្ចូល/អ្នកប្រើទាំងអស់ត្រូវបានប៉ះពាល់។ សម្រាប់អ្នកជំនួញ នេះជាសញ្ញាកាត់បន្ថយហានិភ័យរយៈពេលខ្លីសម្រាប់ការប្រើ multisig លើ Base/ETH។ សូមពិនិត្យការអនុម័តម៉ូឌុល Gnosis Safe និងការកំណត់ whitelist ម្ដងទៀត ព្រោះឈ្មោះដូចគ្នា "router/module" អាចលាក់ហានិភ័យការយកផ្ទាល់ខ្លួនដែលពាក់ព័ន្ធនឹង SquidRouterModule។