Base/ETH 的 Gnosis Safe 被利用，透過 SquidRouterModule 抽走 320 萬美元

報道指一宗 Base/ETH 漏洞利用事件，利用名為「SquidRouterModule」的第三方模組，於不足兩小時內從 86 個 Gnosis Safe 錢包中抽走約 320 萬美元。PeckShield 和 Blockaid 指出關鍵因素是受害者將該模組加入白名單並授予擴展權限，令合約在無需額外用戶簽名的情況下執行轉賬。 PeckShield 表示，攻擊者透過 TornadoCash 以 2.1 ETH 為行動提供資金，然後透過攻擊者控制的 Uniswap V3 池把被盜資金兌換成約 300 萬 DAI。Blockaid 同樣指出 86 個 Gnosis Safe 錢包被迅速入侵，並將事件歸因於與 Safe 模組相關的過度廣泛授權。 後續報道補充了具體技術背景：SquidRouterModule 允許呼叫方提供的不可變字符串作為「安全證明」，而受害者在把它加入為受信任的 Safe 模組時接受了該證明。重要的是，Squid 澄清所被利用的模組並非由 Squid 的核心協議開發、部署或維護，且並非所有整合方/用戶都受影響。 對交易者而言，這是對使用 Base/ETH 多簽的短期避險信號。請檢查 Gnosis Safe 模組授權及白名單設置，因為相似的「router/module」命名可能掩蓋與 SquidRouterModule 有關的真實合約風險。