Noticias de Mars Finance, Squid publicó en la plataforma X que este incidente no está relacionado con el protocolo central de Squid ni con sus contratos, y que todos los usuarios y integradores de Squid no han sido afectados, por lo que no es necesario tomar ninguna acción. Un módulo de Gnosis Safe de terceros en la red Base y Ethereum fue atacado, con una pérdida de aproximadamente 3.2 millones de dólares. El contrato vulnerable en Basescan tiene el nombre de “SquidRouterModule”, pero dicho contrato no fue construido, desplegado ni operado por Squid, sino que es un producto de billetera inteligente de terceros que integra Squid y otros protocolos, y no tiene relación con Squid. La vulnerabilidad consiste en que dicho módulo de terceros acepta cadenas constantes proporcionadas por el llamador como prueba de seguridad del mensaje, las cuales son visibles en el código del contrato verificado; tras la entrada del atacante, puede ejecutar cualquier array de calldata y robar fondos arbitrariamente. La billetera Safe del víctima añadió dicho contrato como un Módulo Safe de confianza, permitiendo que dicho contrato controle tokens dentro de Safe sin necesidad de firma. La arquitectura del contrato de enrutamiento propio de Squid (0xce16...D666) es diferente y no ha sido afectada; los fondos, autorizaciones e integraciones de los usuarios de Squid están completamente seguros. Las primeras informaciones públicas o las referencias en Basescan al nombre del contrato como “SquidRouter” deben aclararse: fue un ataque al Módulo SquidRouterModule de terceros, no al contrato Router de Squid. Aunque el nombre del contrato es similar a Squid, no pertenece al código de Squid. Squid continúa monitoreando la situación y actualizará la información si hay cambios importantes.

ETH-0,37%

GNO-1,21%

SAFE-2,46%

Ver original

Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.

12 me gusta

Recompensa
12
7
3
Compartir

Comentar

Añadir un comentario

GateUser-9d67589f

· Hace27m

Esta olla se lanzó claramente, pero la imagen de la marca todavía sufre un poco.

Ver originalResponder0

ProofOfCoffee

· hace10h

El ecosistema de módulos de Gnosis Safe también necesita fortalecer las auditorías

Ver originalResponder0

TransparentDomeCity

· hace13h

Exposición a riesgos en la integración de billeteras, los usuarios deben estar atentos

Ver originalResponder0

GasFeeGambit

· hace13h

El método del atacante es bastante interesante, puede engañar a los módulos incluso con constantes públicas.

Ver originalResponder0

RugProofRita

· hace13h

La ecología de Base no ha sido muy tranquila últimamente.

Ver originalResponder0

NoMoreRugs

· hace13h

El nombre SquidRouterModule realmente puede llevar a confusiones

Ver originalResponder0

ColdWalletUnderTheNeonLights

· hace13h

El módulo de terceros se echa la culpa, este nombre es demasiado engañoso.

Ver originalResponder0

Temas de actualidad
Ver más
#
StockTradingChallengeUpTo17000U
16.18M Popularidad
#
USStrikesIran
9.3M Popularidad
#
IsraelStrikesIranBTCPlunges
49.26K Popularidad
#
2gGoldEvery10Minutes
3.06M Popularidad
#
InstitutionalCapitalRotatesFromBTCToHYPEAndXRP
14.31M Popularidad

Fijado

Squid: Los incidentes de seguridad no están relacionados con el protocolo o contrato central de Squid, y ningún usuario o integrador de Squid ha sido afectado

Temas de actualidad

StockTradingChallengeUpTo17000U

USStrikesIran

IsraelStrikesIranBTCPlunges

2gGoldEvery10Minutes

InstitutionalCapitalRotatesFromBTCToHYPEAndXRP

Fijado