Gnosis Safe-exploit på Base/ETH tömde 3,2 miljoner dollar via SquidRouterModule

En Base/ETH-exploit rapporterades ha tömt cirka 3,2 miljoner dollar från 86 Gnosis Safe-plånböcker på under två timmar, genom en tredjepartsmodul kallad ”SquidRouterModule”. PeckShield och Blockaid uppgav att nyckelfaktorn var att offren vita-listade modulen och gav utökade behörigheter, vilket gjorde det möjligt för kontraktet att utföra överföringar utan ytterligare användarsignaturer. Enligt PeckShield finansierade angriparen operationen med 2,1 ETH via TornadoCash, och bytte sedan det stulna värdet till ungefär 3 miljoner DAI via angriparkontrollerade Uniswap V3-pooler. Blockaid noterade på samma sätt den snabba kompromissen av 86 Gnosis Safe-plånböcker, som tillskrevs alltför vidsträckta godkännanden kopplade till Safe-modulen. Senare rapportering ger teknisk kontext: ”SquidRouterModule” tillät en immutabel sträng angiven av anroparen som ett ”säkerhetsbevis”, vilket offren accepterade när de lade till den som en betrodd Safe-modul. Viktigt är att Squid förtydligade att den utnyttjade modulen inte utvecklades, distribuerades eller underhölls av Squids kärnprotokoll, och att inte alla integratörer/användare påverkades. För handlare är detta en kortsiktig riskaversion-signal för användning av Base/ETH multisig. Granska Gnosis Safe-modulbehörigheter och vita-listningsinställningar, eftersom liknande ”router/module”-namn kan dölja verkliga kontraktsrisker kopplade till SquidRouterModule.