Breaking News》SquidRouterModule revela vulnerabilidade grave! 86 Gnosis Safe foram hackeados, 3 milhões de dólares

DeFi fundos em risco! A entidade de segurança cibernética Blockaid publicou um aviso urgente, indicando que o módulo SquidRouterModule na Ethereum e na cadeia Base está sob ataque contínuo de hackers.
Em apenas 2 horas, 86 carteiras multiassinatura Gnosis Safe foram afetadas, com perdas que atingiram 3 milhões de dólares.
A tática dos hackers é bastante astuta, tendo lavado toda a quantia roubada em pools de liquidez Uniswap V3 criados por eles próprios, convertendo tudo em DAI.
(Antecedentes: O hacker do ponte Verus devolveu 75% dos fundos roubados, e o protocolo aceitou um acordo sem responsabilização)
(Informação adicional: Minnesota, nos EUA, autorizou "cooperativas de crédito" a oferecer serviços de custódia de criptomoedas, permitindo que o público compre moedas sem medo de hackers)

O mercado de criptomoedas voltou a registrar um grave incidente de segurança em contratos inteligentes. A renomada empresa de segurança blockchain Blockaid publicou um aviso de emergência na plataforma X (antigo Twitter), alertando sobre um ataque contínuo ao contrato SquidRouterModule.

🚨 Blockaid detectou uma exploração em andamento direcionada ao SquidRouterModule na Ethereum e na Base.

86 Gnosis Safes drenados em cerca de $3M em aproximadamente 2 horas.
Todas as moedas roubadas trocadas por DAI via pools de Uniswap V3 controlados pelo atacante.
Mais detalhes em 🧵

— Blockaid (@blockaid_) 25 de maio de 2026

Em apenas 2 horas, roubaram 3 milhões de dólares

De acordo com o relatório preliminar divulgado pela Blockaid, o ataque focou principalmente na rede principal Ethereum e na rede Layer 2 Base, apoiada pela Coinbase.

A eficiência do ataque foi extremamente alta, conseguindo em cerca de 2 horas invadir e esvaziar fundos de até 86 carteiras multiassinatura Gnosis Safe. A estimativa inicial aponta que as perdas totais atingiram aproximadamente 300 mil dólares, e como o ataque ainda está em andamento, os números podem continuar aumentando.

Revelação do método de lavagem de dinheiro: troca de DAI via Uniswap V3

Quanto ao fluxo dos fundos roubados, a análise da Blockaid indica que os hackers rapidamente iniciaram operações de lavagem. Eles criaram e controlaram pools de liquidez específicos no Uniswap V3, trocando todos os tokens roubados das carteiras das vítimas por dólares estáveis DAI, usando esses pools maliciosos, para evitar rastreamento e preservar o valor dos fundos ilícitos.

Atualmente, a equipe da Blockaid continua monitorando os endereços e detalhes das transações dos atacantes. Especialistas em segurança cibernética recomendam fortemente que usuários que interagiram com o SquidRouterModule e gestores de carteiras multiassinatura verifiquem imediatamente e revoguem (Revoke) as permissões de contrato relacionadas, para evitar que se tornem a próxima vítima.

ETH0,47%
Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
Nenhum comentário
  • Fixado