Base/ETH 的 Gnosis Safe 被利用，透過 SquidRouterModule 抽走 320 萬美元

有報導稱一宗 Base/ETH 漏洞利用事件，使用名為「SquidRouterModule」的第三方模組，在不到兩小時內從 86 個 Gnosis Safe 錢包中竊取約 320 萬美元。PeckShield 與 Blockaid 表示，關鍵因素是受害者將該模組列入白名單並授予擴展權限，使得合約能在不需額外使用者簽名的情況下執行轉移。 根據 PeckShield，攻擊者透過 TornadoCash 提供 2.1 ETH 作為行動資金，然後透過攻擊者控制的 Uniswap V3 池將被盜資金兌換成約 300 萬 DAI。Blockaid 同樣指出 86 個 Gnosis Safe 錢包迅速被入侵，並將其歸因於與 Safe 模組相關的過度廣泛授權。 後續報導補充了具體技術面：SquidRouterModule 允許呼叫者提供的一個不可變字串作為「安全證明」，而受害者在將其新增為受信任的 Safe 模組時接受了該證明。重要的是，Squid 澄清遭利用的模組並非由 Squid 的核心協議開發、部署或維護，且並非所有整合者/使用者都受到影響。 對交易者而言，這是使用 Base/ETH 多簽的一個短期減少風險的訊號。請檢查 Gnosis Safe 模組授權與白名單設定，因為類似的「router/module」命名可能掩蓋與 SquidRouterModule 相關的實際合約風險。