Eksploit Gnosis Safe na Base/ETH zrzucił 3,2 mln USD przez SquidRouterModule

Eksploatacja w sieci Base/ETH podobno wypompowała około 3,2 mln USD z 86 portfeli Gnosis Safe w mniej niż dwie godziny, wykorzystując moduł stron trzecich o nazwie „SquidRouterModule”. PeckShield i Blockaid stwierdziły, że kluczowym czynnikiem było umieszczenie ofiar na białej liście i rozszerzone uprawnienia, które pozwoliły kontraktowi wykonywać transfery bez dodatkowych podpisów użytkowników. Według PeckShield atakujący sfinansował operację 2,1 ETH przez TornadoCash, a następnie wymienił skradzione środki na około 3 mln DAI przy użyciu puli Uniswap V3 kontrolowanych przez atakującego. Blockaid również zauważył szybkie przejęcie 86 portfeli Gnosis Safe, przypisując to zbyt szerokim zatwierdzeniom powiązanym z modułem Safe. Późniejsze raporty dodają szczegółowy kontekst techniczny: „SquidRouterModule” pozwalał na niezmienny łańcuch znaków dostarczony przez wywołującego jako „dowód bezpieczeństwa”, który ofiary akceptowały dodając go jako zaufany moduł Safe. Ważne, że Squid wyjaśnił, iż wykorzystywany moduł nie był rozwijany, wdrażany ani utrzymywany przez główny protokół Squid i że nie wszyscy integratorzy/użytkownicy zostali dotknięci. Dla traderów to krótkoterminowy sygnał, aby ograniczyć ryzyko przy użyciu multisigów na Base/ETH. Przejrzyj zatwierdzenia modułów Gnosis Safe i ustawienia białych list, ponieważ podobne nazwy „router/module” mogą ukrywać rzeczywiste ryzyko kontraktowe związane ze SquidRouterModule.