BlockBeats сообщает, 25 мая протокол Squid опубликовал заявление по поводу инцидента с безопасностью, в котором указано, что атака не произошла на уровне ядра Squid или контракта Router, а связана с серьезной уязвимостью в стороннем модуле Gnosis Safe под названием «SquidRouterModule», что привело к краже примерно 3,2 млн долларов США с сетей Base и Ethereum.
Squid заявил, что этот модуль не разрабатывался, не развертывался и не эксплуатируется официально, а лишь интегрирован в сторонний продукт смарт-кошелька. Злоумышленник может обойти проверку, передав открытую строку, и выполнить произвольный вызов для кражи средств. Ранее затронутые кошельки уже добавили этот модуль в список доверенных Safe Module, поэтому перевод активов не требует подписи.
Squid подчеркивает, что их официальный смарт-контракт Router, пользовательские средства, авторизации и интеграции не затронуты, и дополнительные действия не требуются.