رسالة من BlockBeats، في 25 مايو، أصدر بروتوكول السلاسل المتقاطعة Squid بيانًا للرد على حادث الأمان، حيث أوضح أن الهجوم لم يحدث في بروتوكول Squid الأساسي أو عقد Router، بل كان بسبب ثغرة أمنية خطيرة في وحدة طرف ثالث تُسمى "SquidRouterModule"، مما أدى إلى سرقة أصول بقيمة حوالي 3.2 مليون دولار من قاعدة Base وإيثيريوم.
أشار سكوييد إلى أن هذا المودول لم يتم تطويره أو نشره أو تشغيله من قبل الجهة الرسمية، بل تم دمجه فقط كجزء من منتج محفظة ذكية من طرف ثالث. ويمكن للمهاجمين تجاوز المصادقة من خلال تمرير سلسلة عامة، ومن ثم تنفيذ مكالمات عشوائية لسرقة الأصول. وكانت المحفظات المتأثرة قد حددت سابقًا هذا المودول كمودول آمن موثوق، وبالتالي لم يكن يُطلب توقيع لنقل الأصول.
أكد Squid أن عقد Router الرسمي، وأموال المستخدمين، والتصاريح، والتكاملات لم تتأثر، ولا يتطلب الأمر أي إجراء إضافي.