Perompak mencuri $3 juta daripada 86 Gnosis Safes melalui eksploitasi SquidRouterModule

• Pencuri merompak kira-kira $3 juta daripada 86 Gnosis Safes di SquidRouterModule.
• Hanya dompet yang sebelumnya bersetuju dengan modul pihak ketiga yang rentan yang menjadi sasaran.
• Kontrak penghala utama Squid dan dana pengguna tidak pernah terkesan oleh serangan.

Menurut laporan dari Blockaid, perompak telah mengeksploitasi SquidRouterModule pihak ketiga yang rentan yang dikaitkan dengan ekosistem Squid.

Dalam posting terbaru mereka di X, platform keselamatan Web3 peringkat perniagaan menyatakan bahawa penyerang menarik kira-kira $3 juta dalam tempoh dua jam daripada 86 Gnosis Safes sebelum menukar token tersebut kepada DAI melalui kolam Uniswap V3 yang mereka kawal.

Semasa memberikan butiran lanjut mengenai serangan itu, Blockaid mencatat bahawa serangan itu berlaku kerana dompet yang terkesan sebelum ini telah mengesahkan modul pihak ketiga yang rentan dengan kebenaran transaksi yang luas. Ini membolehkan penyerang berpura-pura sebagai pengguna tepercaya semasa menjalankan pertukaran Uniswap V3 palsu tanpa memerlukan kebenaran langsung daripada pemilik dompet.

Dalam satu thread di X, Blockaid menjelaskan bahawa penyerang membiayai dompet mereka dengan 2.1 ETH melalui Tornado Cash sebelum melancarkan serangan, selepas itu mereka menjalankan serangan automatik terhadap rangkaian Ethereum dan Base. Langkah seterusnya penyerang ialah mengeluarkan likuiditi daripada pasangan, menukar aset yang dicuri menjadi sekitar 3.07 DAI, yang berada di dompet mereka pada masa laporan Blockaid.

Terkait: Kesenjangan Insurans DeFi Meninggalkan Berbilion Dolar Terdedah Seiring Pencurian Terus Meningkat

Perlu diperhatikan bahawa serangan yang dilaporkan tidak mempengaruhi infrastruktur utama Safe Gnosis. Maklumat daripada Squid dan pelbagai firma keselamatan blok rantai menunjukkan bahawa kerentanan berlaku melalui modul pihak ketiga yang berasingan yang diintegrasikan ke dalam beberapa dompet Safe. Hanya pengguna yang mempercayai dan berinteraksi dengan modul tersebut di masa lalu yang terjejas oleh serangan itu.

Menurut pengumuman Squid mengenai eksploitasi tersebut, pasukan utama mereka tidak terlibat dalam pembinaan, penghantaran, atau pengoperasian kontrak yang rentan, walaupun memiliki nama yang serupa. Syarikat tersebut menjelaskan bahawa eksploitasi itu mungkin berlaku kerana modul menerima tali berterusan yang diketahui awam sebagai bukti kebenaran, membenarkan perompak menjalankan transaksi sewenang-wenang tanpa tanda tangan dompet yang sah.

Sementara itu, Squid memberitahu ahli komunitinya bahawa ia memantau situasi ini dan akan berkongsi kemas kini jika berlaku perubahan yang signifikan. Syarikat tersebut juga mengesahkan bahawa kontrak router utama dan dana pengguna tidak pernah terjejas oleh serangan tersebut.

Terkait: Penyerangan Echo Protocol Menguras $816K Selepas Pencetakan eBTC Palsu