Експлойт Gnosis Safe на Base/ETH викрав $3,2 млн через SquidRouterModule

Експлойт у мережі Base/ETH, за повідомленнями, вивів близько $3,2 млн з 86 гаманців Gnosis Safe менш ніж за дві години, використовуючи сторонній модуль під назвою “SquidRouterModule”. PeckShield та Blockaid зазначили, що ключовим фактором стало внесення жертв до білого списку та надмірно широкі дозволи, які дозволили контракту виконувати перекази без додаткових підписів користувачів. За даними PeckShield, атакувальник профінансував операцію 2.1 ETH через TornadoCash, а потім обміняв викрадені кошти приблизно на 3 млн DAI, використовуючи пули Uniswap V3, контрольовані атакувальником. Blockaid також відзначив швидке компрометування 86 Gnosis Safe-гаманців, пов’язавши це з надто широкими дозволами, прив’язаними до модуля Safe. Подальші доповіді додають технічний контекст: “SquidRouterModule” дозволяв незмінний рядок, наданий викликачем, як "доказ безпеки", який жертви приймали при додаванні його як довіреного модуля Safe. Важливо, що Squid уточнив, що експлуатований модуль не був розроблений, розгорнутий або підтриманий основним протоколом Squid, і що не всі інтегратори/користувачі були уражені. Для трейдерів це короткостроковий сигнал зниження ризику при використанні multisig на Base/ETH. Перевірте дозволи модулів Gnosis Safe і налаштування білого списку, оскільки схожі назви “router/module” можуть приховувати реальний контрактний ризик, пов'язаний зі SquidRouterModule.