Squid esclarece que o ataque envolve módulo de terceiros, não o protocolo principal

ChainCatcher relata que o protocolo de rota transfronteiriça Squid publicou uma mensagem na plataforma X, afirmando que o SquidRouterModule envolvido no ataque divulgado anteriormente pelo Blockaid não foi desenvolvido, implantado ou operado pela Squid, mas sim um módulo Gnosis Safe de terceiros que optou por se integrar a protocolos como a Squid, sem qualquer vínculo prévio entre as partes. A Squid esclarece que esse módulo de terceiros possui uma vulnerabilidade que aceita uma string fixa fornecida pelo chamador como validação de segurança; o atacante explorou essa string, visível publicamente no código do contrato já verificado, para executar dados de chamada arbitrários e roubar fundos. O contrato de rota próprio da Squid (0xce16F) tem arquitetura completamente diferente desse módulo e não foi afetado; os fundos, autorizações e integrações dos usuários estão seguros.