Ayon sa ChainCatcher, ang founder ng SlowMist, Yu Xian, ay nag-post ng pagsusuri sa security incident ng Squid sa platform na X. Sinabi niya na sa pag-aaral ng sample, ang lahat ng kaugnay na Safe wallet ay single-signature, at ang bawat owner ay iba-iba, ngunit ang problema ay hindi nasa private key, kundi sa module (SquidRouterModule) na ginagamit ng mga Safe address na may vulnerability—ang attacker ay makakapag-forgery ng mensahe at madaling mai-bypass ang mga pagsusuri, at magpadala ng susunod na pagpalit na operasyon upang ilipat ang pera mula sa target Safe wallet. Bukod dito, ipinakita ni Yu Xian ang impormasyon ng address kung saan nakapag-accumula ang kita ng attacker. Noon, may ulat na ginamit ang isang third-party Gnosis Safe module sa Base at Ethereum, na nagresulta sa pagkawala ng halos $3.2 milyon, na ang mga biktima ay ang 86 Gnosis Safe na nagdagdag ng kontrato bilang trusted Safe Module. Ang kontrato ay kilala sa Basescan bilang “SquidRouterModule,” ngunit kinabukasan, ipinaliwanag ng Squid na hindi sila apektado ng security vulnerability kaugnay ng Gnosis Safe.
Si Yu Xian mula sa SlowMist: Ang Squid Security Incident ay dulot ng vulnerability sa Safe Wallet Module
ChaincatcherI-share
Summary
Ayon kay ChainCatcher, ipinaliwanag ni Yu Xian, ang founder ng SlowMist, na ang security breach sa Squid ay nagmula sa isang kahinaan sa SquidRouterModule na ginagamit ng mga Safe wallet—hindi sa pagkakawala ng private key. Ang mga attacker ay nagawa ang pagpapalit ng mga mensahe upang maiwasan ang pag-verify at tinanggal ang mga pondo mula sa 86 Gnosis Safe wallets sa Base at Ethereum, na kabuuan ay $3.2 milyon. Matapos nito, kinilala ng Squid na hindi ito naapektuhan. Ang insidente ay nagpapakita ng pangangailangan para sa mas malakas na safe-haven assets at mas mahigpit na CFT measures sa DeFi infrastructure.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.