Lỗ hổng Gnosis Safe trên Base/ETH làm thất thoát 3,2 triệu USD qua SquidRouterModule
Một vụ khai thác trên Base/ETH được báo cáo đã rút khoảng 3,2 triệu USD từ 86 ví Gnosis Safe trong chưa đầy hai giờ, sử dụng một module bên thứ ba có tên “SquidRouterModule.” PeckShield và Blockaid cho biết yếu tố then chốt là việc nạn nhân đưa vào danh sách trắng và cấp quyền mở rộng, cho phép hợp đồng thực hiện chuyển tiền mà không cần chữ ký bổ sung của người dùng.
Theo PeckShield, kẻ tấn công tài trợ hoạt động bằng 2.1 ETH qua TornadoCash, sau đó hoán đổi giá trị bị đánh cắp thành khoảng 3 triệu DAI bằng các pool Uniswap V3 do kẻ tấn công điều khiển. Blockaid cũng ghi nhận việc thỏa hiệp nhanh chóng trên 86 ví Gnosis Safe, quy cho các quyền phê duyệt quá rộng liên quan tới module Safe.
Báo cáo sau đó bổ sung bối cảnh kỹ thuật cụ thể: “SquidRouterModule” cho phép một chuỗi bất biến do caller cung cấp làm “bằng chứng bảo mật”, mà nạn nhân chấp nhận khi thêm nó như module tin cậy cho Safe. Quan trọng là Squid làm rõ module bị khai thác không được phát triển, triển khai hay duy trì bởi giao thức lõi của Squid, và không phải tất cả integrator/người dùng đều bị ảnh hưởng.
Đối với nhà giao dịch, đây là tín hiệu giảm rủi ro ngắn hạn cho việc sử dụng multisig trên Base/ETH. Xem lại các phê duyệt module Gnosis Safe và cài đặt danh sách trắng, vì tên “router/module” tương tự có thể che giấu rủi ro hợp đồng thực sự liên quan đến SquidRouterModule.
Neutral
Sự cố rõ ràng mang tính giảm giá đối với người dùng multisig/Safe trong ngắn hạn, nhưng dường như chủ yếu giới hạn ở quyền của các module bên thứ ba (không phải giao thức lõi của Squid). Nếu các nhà giao dịch phản ứng bằng cách thắt chặt danh sách trắng module của Safe và giám sát các phê duyệt hợp đồng, tác động trực tiếp lên thị trường đối với giá ETH/Base có thể vẫn hạn chế. Tuy nhiên, việc giám sát liên tục và khả năng điều tra tiếp theo có thể giữ tâm lý thận trọng, ngăn cản một động thái mạnh mẽ theo chiều tăng hoặc giảm chỉ do tin này.