BlockBeats की समाचार, 25 मई को, क्रॉस-चेन प्रोटोकॉल Squid ने सुरक्षा घटना का जवाब देते हुए कहा कि इस हमले का स्रोत Squid का मूल प्रोटोकॉल या Router कॉन्ट्रैक्ट नहीं था, बल्कि एक तीसरे पक्ष का 'SquidRouterModule' नामक Gnosis Safe मॉड्यूल था, जिसमें गंभीर दुर्बलता थी, जिसके कारण Base और Ethereum पर लगभग 3.2 मिलियन डॉलर के संपत्ति की चोरी हुई।
स्क्विड ने बताया कि यह मॉड्यूल आधिकारिक रूप से विकसित, तैनात या संचालित नहीं किया गया है, बल्कि केवल तीसरे पक्ष के स्मार्ट वॉलेट उत्पादों द्वारा स्क्विड कार्यों को एकीकृत किया गया है। हमलावर प्रवेश करने वाली सार्वजनिक स्ट्रिंग के माध्यम से प्रमाणीकरण को बाईपास कर सकते हैं और धन चोरी के लिए कोई भी कॉल निष्पादित कर सकते हैं। प्रभावित वॉलेट पहले से ही इस मॉड्यूल को विश्वसनीय Safe Module के रूप में सेट कर चुके थे, इसलिए संपत्ति स्थानांतरित करने के लिए हस्ताक्षर की आवश्यकता नहीं थी।
स्क्विड ने बताया कि उनका आधिकारिक राउटर कॉन्ट्रैक्ट, उपयोगकर्ता धन, अधिकार और एकीकरण प्रभावित नहीं हुए हैं, और कोई अतिरिक्त कार्रवाई की आवश्यकता नहीं है।