Ang founder ng SlowMist, Yu Xian, ay nag-post sa platform na X upang i-interpret ang security incident ng Squid. Sinabi niya na sa pag-aaral ng sample, ang lahat ng kaugnay na Safe wallet ay single-signature, at ang bawat owner ay iba-iba, ngunit ang problema ay hindi nasa private key, kundi sa module (SquidRouterModule) na ginagamit ng mga Safe address na ito, na may vulnerability kung saan ang attacker ay makakapag-forgery ng mensahe at madaling mai-bypass ang mga pagsusuri, at magpa-activate ng susunod na pagpapalit na gagawing magpapalitan ng pera mula sa target na Safe wallet. Bukod dito, ipinakita ni Yu Xian ang impormasyon ng address kung saan nakapag-accumula ang kita ng attacker. Ayon sa dating ulat, isang third-party Gnosis Safe module ay ginamit sa Base at Ethereum, na nagresulta sa pagkawala ng halos $3.2 milyon, na ang mga biktima ay ang 86 Gnosis Safe na nagdagdag ng contract na ito bilang trusted Safe Module. Ang contract na ito ay kilala sa Basescan bilang “SquidRouterModule,” at pagkatapos ay nag-clear ang Squid na hindi naiimpluwensyahan ng security vulnerability sa Gnosis Safe.
Si Yu Chui mula sa SlowMist: Ang Squid Security Incident ay dulot ng vulnerability sa SquidRouterModule sa Safe Wallet
TechFlowI-share
Summary
Ang founder ng SlowMist, Yu Chui, ay nagsasalungat sa security incident ng Squid sa isang kakulangan sa SquidRouterModule sa loob ng Safe wallets, hindi sa pagkakalantad ng private key. Ang mga attacker ay nagpapalit ng mga mensahe at nagbypass ng pag-verify, at tinanggal ang $3.2 milyon mula sa 86 Gnosis Safe wallets sa Base at ethereum. Sinabi ng Squid na hindi ito naapektuhan. Ang mga pagsasagawa ng CFT ay nakakaranas ng bagong pagsubok habang nananatiling vulnerable ang mga safe-haven assets sa mga serbisyo na batay sa pagpapalit.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.