Exploit no Gnosis Safe em Base/ETH drena US$ 3,2M via SquidRouterModule

Um exploit na Base/ETH supostamente drenou cerca de US$ 3,2 milhões de 86 carteiras Gnosis Safe em menos de duas horas, usando um módulo de terceiros chamado “SquidRouterModule”. PeckShield e Blockaid disseram que o fator-chave foi o whitelist (listas de confiança) das vítimas e permissões estendidas, permitindo que o contrato executasse transferências sem assinaturas adicionais dos usuários. De acordo com PeckShield, o atacante financiou a operação com 2,1 ETH via TornadoCash, depois trocou o valor roubado por cerca de 3 milhões de DAI usando pools do Uniswap V3 controlados pelo atacante. Blockaid também observou a rápida comprometimento de 86 carteiras Gnosis Safe, atribuído a autorizações excessivamente amplas ligadas ao módulo Safe. Relatos posteriores adicionam contexto técnico específico: “SquidRouterModule” permitia uma string imutável fornecida pelo chamador como uma “prova de segurança”, que as vítimas aceitaram ao adicioná-lo como módulo confiável do Safe. Importante: a Squid esclareceu que o módulo explorado não foi desenvolvido, implantado nem mantido pelo protocolo central da Squid, e que nem todos os integradores/usuários foram impactados. Para traders, isto é um sinal de redução de risco de curto prazo no uso de multisig em Base/ETH. Revisem aprovações de módulos do Gnosis Safe e configurações de whitelist, pois nomes semelhantes de “router/module” podem ocultar risco contratual real ligado ao SquidRouterModule.