Межцепочечный протокол ликвидности Squid выпустил заявление относительно инцидента безопасности примерно на сумму 3,2 миллиона долларов, произошедшего сегодня, заявив, что атака не связана с основным протоколом и контрактами Squid. Все пользователи и интеграторы Squid не пострадали и не нуждаются в каких-либо действиях. Squid указал, что использованная уязвимость находилась в стороннем модуле Gnosis Safe, который развернут в сетях Base и Ethereum и подтвержден на Basescan как 'SquidRouterModule.' Однако этот контракт не разрабатывался, не развертывался и не управлялся компанией Squid, и он не является официальным контрактом Squid Router, а представляет собой сторонний продукт умного кошелька, интегрирующий протоколы вроде Squid. Атака возникла из-за серьезной ошибки валидации в модуле: контракт использовал фиксированную строку, предоставленную вызывающим, в качестве основы для проверки 'безопасного сообщения,' и эта строка могла быть напрямую получена из проверенного кода контракта, что позволяло злоумышленникам выполнять произвольные массивы calldata и похищать средства.

ETH1,51%

Посмотреть Оригинал

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .

Награда
лайк
комментарий
Репост
Поделиться

комментарий

Добавить комментарий

Нет комментариев

Популярные темы
Подробнее
#
StockTradingChallengeUpTo17000U
15.93M Популярность
#
USIranDraftDeal
289.61K Популярность
#
IsraelStrikesIranBTCPlunges
49.18K Популярность
#
2gGoldEvery10Minutes
3.03M Популярность
#
HYPEMarketCapSurpassesDOGE
12.64M Популярность

Закреплено

Карта сайта

Squid уточняет инцидент безопасности: уязвимость возникла из-за стороннего модуля Safe, основной протокол не пострадал

Популярные темы

StockTradingChallengeUpTo17000U

USIranDraftDeal

IsraelStrikesIranBTCPlunges

2gGoldEvery10Minutes

HYPEMarketCapSurpassesDOGE

Закреплено