Eksploit Gnosis Safe di Base/ETH menguras $3.2M melalui SquidRouterModule

Satu eksploit Base/ETH dilaporkan mengosongkan kira-kira $3.2 juta daripada 86 dompet Gnosis Safe dalam masa kurang daripada dua jam, menggunakan modul pihak ketiga bernama “SquidRouterModule.” PeckShield dan Blockaid berkata faktor utama ialah mangsa meletakkan pada whitelist dan memberi kebenaran lanjutan, membolehkan kontrak melaksanakan pindahan tanpa tandatangan pengguna tambahan. Menurut PeckShield, penceroboh membiayai operasi dengan 2.1 ETH melalui TornadoCash, kemudian menukar nilai yang dicuri kepada lebih kurang 3 juta DAI menggunakan kolam Uniswap V3 yang dikawal oleh penceroboh. Blockaid turut mencatat kompromi pantas di 86 dompet Gnosis Safe, yang disebabkan oleh kebenaran terlalu luas berkaitan modul Safe. Laporan kemudian menambah konteks teknikal khusus: “SquidRouterModule” membenarkan rentetan tidak berubah (immutable) yang disediakan pemanggil sebagai “bukti keselamatan,” yang diterima mangsa apabila menambahkannya sebagai modul Safe yang dipercayai. Pentingnya, Squid menjelaskan bahawa modul yang dieksploitasi tidak dibangunkan, dideploy, atau diselenggara oleh protokol teras Squid, dan tidak semua integrator/pengguna terjejas. Bagi peniaga, ini isyarat pengurangan risiko jangka pendek untuk penggunaan multisig Base/ETH. Semak kelulusan modul Gnosis Safe dan tetapan whitelist anda, kerana penamaan “router/module” yang serupa boleh menyembunyikan risiko kontrak sebenar yang berkaitan dengan SquidRouterModule.