Base/ETH üzerindeki Gnosis Safe açığı SquidRouterModule ile 3,2 milyon $ çaldı

Base/ETH üzerinde gerçekleşen bir açığın, üçüncü taraf bir modül olan “SquidRouterModule” kullanarak yaklaşık 3,2 milyon dolar değerinde fonu 86 Gnosis Safe cüzdanından iki saatten kısa sürede çektiği bildirildi. PeckShield ve Blockaid, kilit faktörün kurbanların beyaz listeye alınması ve genişletilmiş izinler olduğunu; bunun sözleşmenin ek kullanıcı imzaları olmadan transferleri gerçekleştirmesine izin verdiğini söyledi. PeckShield’e göre saldırgan TornadoCash üzerinden 2.1 ETH ile operasyonu finanse etti, ardından çalınan değeri saldırganın kontrolündeki Uniswap V3 havuzlarını kullanarak yaklaşık 3M DAI’ye çevirdi. Blockaid de 86 Gnosis Safe cüzdanının hızlı şekilde ele geçirildiğini ve bunun Safe modülüne bağlı aşırı geniş onaylardan kaynaklandığını belirtti. Sonraki raporlar teknik bağlam ekliyor: “SquidRouterModule”, çağıranın sağladığı değiştirilemez bir dizeyi “güvenlik kanıtı” olarak kabul ediyordu; kurbanlar bunu Safe’e güvenilir bir modül olarak eklerken kabul ettiler. Önemli olarak Squid, istismar edilen modülün Squid’in ana protokolü tarafından geliştirilmeyip, dağıtılmayıp ya da sürdürülmediğini ve tüm entegratörlerin/kullanıcıların etkilenmediğini açıkladı. Tüccarlar için bu, Base/ETH multisig kullanımında kısa vadeli riskten kaçınma işareti. Gnosis Safe modül onaylarını ve beyaz liste ayarlarını gözden geçirin; çünkü benzer “router/module” isimleri SquidRouterModule ile bağlantılı gerçek sözleşme risklerini gizleyebilir.