Exploit Gnosis Safe pe Base/ETH a drenat 3,2 milioane USD prin SquidRouterModule

Un exploit pe Base/ETH ar fi golit aproximativ 3,2 milioane de dolari din 86 de portofele Gnosis Safe în mai puțin de două ore, folosind un modul terț numit “SquidRouterModule”. PeckShield și Blockaid au spus că factorul cheie a fost includerea victimelor pe lista albă și permisiuni extinse, permițând contractului să execute transferuri fără semnături suplimentare ale utilizatorilor. Potrivit PeckShield, atacatorul a finanțat operațiunea cu 2.1 ETH prin TornadoCash, apoi a schimbat valoarea furată în aproximativ 3M DAI folosind pool-uri Uniswap V3 controlate de atacator. Blockaid a remarcat, de asemenea, compromiterea rapidă a 86 de portofele Gnosis Safe, atribuind-o aprobărilor prea largi legate de modulul Safe. Rapoarte ulterioare adaugă context tehnic specific: “SquidRouterModule” permitea un șir imuabil furnizat de apelant ca „dovadă de securitate”, pe care victimele îl acceptau când îl adăugau ca modul de încredere în Safe. Important, Squid a clarificat că modul exploatat nu a fost dezvoltat, implementat sau întreținut de protocolul central Squid și că nu toți integratorii/utilizatorii au fost afectați. Pentru traderi, acesta este un semnal de reducere a expunerii pe termen scurt pentru utilizarea multisig pe Base/ETH. Revizuiți aprobările modulelor Gnosis Safe și setările whitelist, deoarece nume similare de „router/module” pot ascunde riscuri reale de contract legate de SquidRouterModule.