Gnosis Safe-exploit op Base/ETH berooft $3,2M via SquidRouterModule

Een exploit op Base/ETH zou ongeveer $3,2M hebben leeggehaald uit 86 Gnosis Safe-wallets in minder dan twee uur, waarbij een third-party module genaamd “SquidRouterModule” werd gebruikt. PeckShield en Blockaid zeiden dat de belangrijkste factor het whitelisting van slachtoffers en uitgebreide permissies was, waardoor het contract transfers kon uitvoeren zonder extra handtekeningen van gebruikers. Volgens PeckShield financierde de aanvaller de operatie met 2,1 ETH via TornadoCash, en wisselde vervolgens de gestolen waarde om in ongeveer 3M DAI via door de aanvaller gecontroleerde Uniswap V3-pools. Blockaid merkte ook de snelle compromittering van 86 Gnosis Safe-wallets op, toegeschreven aan te ruime goedkeuringen gekoppeld aan de Safe-module. Latere berichtgeving voegt specifieke technische context toe: “SquidRouterModule” stond een onveranderlijke door de caller aangeleverde string toe als een “security proof”, die slachtoffers accepteerden bij het toevoegen als een vertrouwde Safe-module. Belangrijk is dat Squid verduidelijkte dat de misbruikte module niet door het core-protocol van Squid was ontwikkeld, uitgerold of onderhouden, en dat niet alle integratoren/gebruiker waren getroffen. Voor traders is dit een korte-termijn signaal om risico’s te mijden bij het gebruik van multisigs op Base/ETH. Beoordeel Gnosis Safe-module goedkeuringen en whitelist-instellingen, want vergelijkbare “router/module”-namen kunnen echt contractrisico verbergen die verband houdt met SquidRouterModule.