Gnosis Safe exploit sa Base/ETH humuhugot ng $3.2M via SquidRouterModule

Iniulat na isang Base/ETH exploit ang nakainom ng humigit-kumulang $3.2M mula sa 86 Gnosis Safe wallets sa ilalim ng dalawang oras, gamit ang third-party module na tinawag na “SquidRouterModule.” Sinabi ng PeckShield at Blockaid na ang susi ay ang pag-whitelist ng mga biktima at pinalawak na mga permiso, na nagpayagan sa kontrata na magpatupad ng mga transfer nang walang karagdagang pirma ng user. Ayon sa PeckShield, pondo ng attacker ang operasyon gamit ang 2.1 ETH sa pamamagitan ng TornadoCash, pagkatapos ay ipinagpalit ang ninakaw na halaga sa humigit-kumulang 3M DAI gamit ang attacker-controlled Uniswap V3 pools. Binanggit din ng Blockaid ang mabilis na kompromiso sa 86 Gnosis Safe wallets, na iniuugnay sa sobrang malawak na mga approval na nakakabit sa Safe module. Nagdagdag ang mas huling pag-uulat ng tiyak na teknikal na konteksto: pinapayagan ng “SquidRouterModule” ang isang immutable na string na ibinigay ng caller bilang isang “security proof,” na tinanggap ng mga biktima nang idagdag nila ito bilang trusted Safe module. Mahalaga, nilinaw ng Squid na ang na-exploit na module ay hindi dinevelop, dineploy, o minantina ng core protocol ng Squid, at hindi lahat ng integrator/user ay naapektuhan. Para sa mga trader, ito ay panandaliang risk-off na senyales para sa paggamit ng Base/ETH multisig. Suriin ang Gnosis Safe module approvals at whitelist settings, dahil ang magkatulad na pangalan na “router/module” ay maaaring magtago ng totoong kontraktwal na panganib na konektado sa SquidRouterModule.