Base/ETH Gnosis Safe 익스플로잇, SquidRouterModule 통해 320만 달러 탈취
Base/ETH 익스플로잇으로 보고된 사건에서 “SquidRouterModule”이라는 서드파티 모듈을 이용해 86개의 Gnosis Safe 지갑에서 약 320만 달러가 두 시간도 채 되지 않아 탈취되었습니다. PeckShield 및 Blockaid는 주요 원인이 피해자들의 화이트리스트 등록과 확장된 권한 부여였으며, 이로 인해 컨트랙트가 추가 사용자 서명 없이 전송을 실행할 수 있었다고 밝혔습니다.
PeckShield에 따르면 공격자는 TornadoCash를 통해 2.1 ETH로 작전을 자금 조달한 후, 탈취한 가치를 공격자가 제어하는 Uniswap V3 풀을 통해 약 300만 DAI로 스왑했습니다. Blockaid도 86개의 Gnosis Safe 지갑이 빠르게 침해된 점을 언급하며, 이는 Safe 모듈과 연계된 과도하게 광범위한 승인 때문이라고 분석했습니다.
추가 보도는 구체적인 기술적 맥락을 더했는데, “SquidRouterModule”은 호출자가 제공한 불변 문자열을 ‘보안 증거’로 허용했으며, 피해자들이 이를 신뢰된 Safe 모듈로 추가할 때 수락했다고 합니다. 중요한 점은 Squid가 해당 모듈이 Squid의 코어 프로토콜에 의해 개발·배포·유지되지 않았으며, 모든 통합자/사용자가 영향을 받은 것은 아니라고 명확히 했다는 것입니다.
트레이더들에게 이는 Base/ETH 멀티시그 사용에 대한 단기적 리스크-오프 신호입니다. Gnosis Safe 모듈 승인 및 화이트리스트 설정을 검토하세요. 유사한 “router/module” 명칭이 SquidRouterModule과 연관된 실제 컨트랙트 리스크를 숨길 수 있습니다.
Neutral
이번 사건은 단기적으로 멀티시그/Safe 사용자에게 확실히 약세 요인이지만, Squid의 핵심 프로토콜이 아니라 써드파티 모듈 권한에 주로 국한된 것으로 보입니다. 트레이더들이 Safe 모듈 화이트리스트를 강화하고 컨트랙트 승인 모니터링으로 대응할 경우, ETH/Base 생태계의 가격에 대한 직접적 시장 영향은 제한적일 수 있습니다. 다만 지속적인 조사와 후속 조사 가능성은 투자 심리를 신중하게 유지시켜 이 뉴스만으로 강한 상승이나 하락을 초래하지 못하게 할 수 있습니다.