أفاد Squid عبر منصة X أن هذا الحدث غير مرتبط ببروتوكول Squid الأساسي أو العقود الذكية، ولم يتأثر أي مستخدم أو طرف متكامل مع Squid، ولا حاجة لاتخاذ أي إجراء.
اليوم، تعرض وحدة طرف ثالث لـ Gnosis Safe على شبكتي Base وEthereum لهجوم، وخسرت حوالي 3.2 مليون دولار أمريكي. تم التحقق من عقد الثغرة على Basescan باسم "SquidRouterModule"، لكن هذا العقد لم يُبنَ أو يُنشر أو يُدار من قبل Squid، بل هو منتج محفظة ذكية من طرف ثالث يختار دمج Squid وبروتوكولات أخرى، ولا يوجد أي ارتباط به مع Squid.
مبدأ الهجوم هو أن الوحدة الخارجية الثالثة تقبل سلسلة ثابتة مقدمة من المُستدعي كإثبات أمان للرسالة، وهذه السلسلة مرئية علنًا في كود العقد المُتحقق، وبعد إدخالها من قبل المهاجم، يمكنه تنفيذ أي مصفوفة calldata وسرقة الأموال بحرية. قام محفظة Safe الخاصة بالضحية بإضافة عقد المشكلة كوحدة Safe موثوقة، مما يسمح لهذا العقد بالتحكم في أي رموز داخل Safe دون الحاجة إلى توقيع. عقد التوجيه الخاص بـ Squid (0xce16...D666) له بنية مختلفة ولا يتأثر، وأموال المستخدمين وتصاريحهم وتكاملاتهم مع Squid آمنة تمامًا.
تم الإبلاغ مبكرًا عن الحادث عبر الإشارات العامة أو بسبب ذكر اسم العقد على Basescan كـ "SquidRouter"، لكن التعبير الدقيق هو: تم استهداف عقد SquidRouterModule من طرف ثالث، وليس عقد Router الخاص بـ Squid. يحمل هذا العقد نفس الاسم مثل Squid، لكنه ليس جزءًا من كود Squid. ويبقى Squid يراقب الوضع عن كثب، وسيُحدث المعلومات في حال حدوث أي تغييرات كبيرة.