Base/ETH پر Gnosis Safe کا استحصال SquidRouterModule کے ذریعے $3.2M نکا ل گیا

رپورٹ کے مطابق Base/ETH ایکسپلائٹ نے تقریباً $3.2M 86 Gnosis Safe والیٹس سے دو گھنٹوں سے بھی کم وقت میں نکال لیے، تیسری پارٹی کے ماڈیول “SquidRouterModule” کا استعمال کرتے ہوئے۔ PeckShield اور Blockaid نے کہا کہ اہم وجہ متاثرین کا whitelisting اور وسیع اجازتیں تھیں، جس کے باعث کانٹریکٹ اضافی یوزر دستخط کے بغیر ٹرانسفرز انجام دے سکا۔ PeckShield کے مطابق حملہ آور نے TornadoCash کے ذریعے آپریشن کو 2.1 ETH سے فنڈ کیا، پھر چرائے گئے فنڈز کو حملہ آور کے کنٹرول والے Uniswap V3 پولز کے ذریعے تقریباً 3M DAI میں تبدیل کیا۔ Blockaid نے بھی 86 Gnosis Safe والیٹس کی تیز رفتار کمپرومائز نوٹ کی، جس کی وجہ Safe ماڈیول سے جڑی حد سے زیادہ وسیع منظوریوں کو قرار دیا گیا۔ بعد کی رپورٹنگ میں مخصوص تکنیکی سیاق و سباق شامل کیا گیا: “SquidRouterModule” نے کال کرنے والے کی فراہم کردہ ایک immutable سٹرنگ کو بطور “سیکیورٹی پروف” قبول کیے جانے کی اجازت دی، جسے متاثرین نے اسے بطور trusted Safe ماڈیول شامل کرتے وقت منظور کیا۔ اہم بات یہ ہے کہ Squid نے وضاحت کی کہ جس ماڈیول کا استحصال ہوا وہ Squid کے کور پروٹوکول کی طرف سے تیار، ڈپلائے یا مینٹین نہیں کیا گیا، اور تمام انٹیگریٹرز/صارفین متاثر نہیں ہوئے۔ تاجروں کے لیے، یہ Base/ETH ملٹی سِگ استعمال کے حوالے سے قلیل مدتی رسک-آف سگنل ہے۔ Gnosis Safe ماڈیول منظوریوں اور whitelist سیٹنگز کا جائزہ لیں، کیونکہ اسی طرح کے “router/module” نام کے پیچھے SquidRouterModule سے منسلک حقیقی کانٹریکٹ رسک چھپا ہوسکتا ہے۔