Squid aclara el incidente de seguridad: la vulnerabilidad proviene del módulo Safe de terceros, el protocolo central no se vio afectado

金色财经报道,跨链流动性协议 Squid 就今日发生的约320万美元安全事件发布声明称,此次攻击与Squid核心协议及合约无关,所有Squid用户与集成方均未受到影响,无需采取任何操作。Squid表示,遭利用的是一个第三方Gnosis Safe模块,该模块部署于Base与以太坊网络,并在Basescan上被验证为“SquidRouterModule”。
不过该合约并非由Squid开发、部署或运营,也非Squid官方Router合约,而是一个集成了Squid等协议的第三方智能钱包产品。攻击源于该模块存在严重验证缺陷:合约将一个由调用方提供的固定字符串作为“安全消息”验证依据,而该字符串可直接从已验证合约代码中公开获取,攻击者借此可执行任意calldata数组从而盗取资金。
ETH1,64%
Ver original
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
  • Recompensa
  • Comentar
  • Republicar
  • Compartir
Comentar
Añadir un comentario
Añadir un comentario
Sin comentarios
  • Fijado