Эксплойт Gnosis Safe на Base/ETH похитил $3,2 млн через SquidRouterModule

Эксплойт в сети Base/ETH, по сообщениям, стер около $3,2 млн со 86 кошельков Gnosis Safe менее чем за два часа, используя сторонний модуль под названием “SquidRouterModule”. PeckShield и Blockaid отметили, что ключевым фактором стали внесение жертв в белый список и расширенные разрешения, которые позволяли контракту выполнять переводы без дополнительных подписей пользователей. По данным PeckShield, злоумышленник профинансировал операцию 2,1 ETH через TornadoCash, затем обменял украденные средства примерно на 3 млн DAI, используя пулы Uniswap V3, контролируемые атакующим. Blockaid также отметил быструю компрометацию 86 кошельков Gnosis Safe, связав это с чрезмерно широкими одобрениями, привязанными к модулю Safe. Последующие отчёты дают технический контекст: “SquidRouterModule” допускал неизменяемую строку, предоставляемую вызывающим, в качестве «доказательства безопасности», которую жертвы принимали при добавлении его в качестве доверенного модуля Safe. Важно, что Squid разъяснил: использованный модуль не был разработан, развернут или поддерживался основным протоколом Squid, и не все интеграторы/пользователи пострадали. Для трейдеров это краткосрочный сигнал избегать рисков при использовании multisig на Base/ETH. Проверьте одобрения модулей Gnosis Safe и настройки белого списка, поскольку схожие названия “router/module” могут скрывать реальную контрактную опасность, связанную с SquidRouterModule.