Berita dari Mars Finance, Squid mengumumkan di platform X bahwa kejadian ini tidak terkait dengan protokol inti Squid dan kontrak, semua pengguna dan integrator Squid tidak terpengaruh, dan tidak perlu mengambil tindakan apa pun. Modul Gnosis Safe pihak ketiga di jaringan Base dan Ethereum diserang, dengan kerugian sekitar 3,2 juta dolar AS. Kontrak kerentanan ini diverifikasi di Basescan dengan nama "SquidRouterModule", tetapi kontrak tersebut bukan dibuat, dideploy, atau dioperasikan oleh Squid, melainkan produk dompet pintar pihak ketiga yang memilih mengintegrasikan Squid dan protokol lain, dan tidak ada kaitannya dengan Squid. Prinsip serangan adalah modul pihak ketiga ini menerima string konstan yang diberikan oleh pemanggil sebagai bukti keamanan pesan, string ini dapat dilihat secara terbuka di kode kontrak yang telah diverifikasi, dan setelah penyerang memasukkan string tersebut, mereka dapat menjalankan array calldata sembarangan dan mencuri dana secara bebas. Dompet Safe korban menambahkan kontrak yang bermasalah ini sebagai Safe Module terpercaya, sehingga kontrak tersebut dapat mengendalikan token apa pun di Safe tanpa tanda tangan. Kontrak routing milik Squid sendiri (0xce16...D666) memiliki arsitektur yang berbeda dan tidak terpengaruh, dana pengguna Squid, otorisasi, dan integrasi tetap aman sepenuhnya. Laporan awal yang dipublikasikan mungkin menyebutkan nama verifikasi kontrak di Basescan sebagai "SquidRouter", yang seharusnya secara akurat disebut sebagai: modul SquidRouter pihak ketiga yang diserang, bukan kontrak Router milik Squid. Nama kontrak ini sama dengan Squid, tetapi bukan kode Squid. Squid terus memantau situasi dan akan memperbarui informasi jika terjadi perubahan besar.

ETH1%

GNO0,5%

SAFE1,19%

Lihat Asli

Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.

10 Suka

Hadiah
10
6
3
Bagikan

Komentar

Tambahkan komentar

ProofOfCoffee

· 5jam yang lalu

Ekosistem modul Gnosis Safe juga harus memperkuat auditnya

Lihat AsliBalas0

TransparentDomeCity

· 8jam yang lalu

Risiko eksposur integrasi dompet, pengguna harus berhati-hati

Lihat AsliBalas0

GasFeeGambit

· 8jam yang lalu

Pelaku serangan ini cukup menarik, bahkan konstanta publik pun bisa menipu modul

Lihat AsliBalas0

RugProofRita

· 8jam yang lalu

Ekosistem Base akhir-akhir ini tidak begitu tenang

Lihat AsliBalas0

NoMoreRugs

· 8jam yang lalu

SquidRouterModule nama ini memang mudah disalahpahami

Lihat AsliBalas0

ColdWalletUnderTheNeonLights

· 8jam yang lalu

Modul pihak ketiga yang disalahkan, penamaannya terlalu menyesatkan

Lihat AsliBalas0

Topik Trending
Lihat Lebih Banyak
#
StockTradingChallengeUpTo17000U
16.17M Popularitas
#
USIranDraftDeal
290.2K Popularitas
#
IsraelStrikesIranBTCPlunges
49.2K Popularitas
#
2gGoldEvery10Minutes
3.05M Popularitas
#
HYPEMarketCapSurpassesDOGE
12.64M Popularitas

Disematkan

peta situs

Squid: Kejadian keamanan tidak terkait dengan protokol inti dan kontrak Squid, semua pengguna dan integrator Squid tidak terpengaruh

Topik Trending

StockTradingChallengeUpTo17000U

USIranDraftDeal

IsraelStrikesIranBTCPlunges

2gGoldEvery10Minutes

HYPEMarketCapSurpassesDOGE

Disematkan