اسلو مسٹ کے یو چوئی: سکوڈ والیٹ میں سکوڈ ریکائل موڈیول کی کمزوری کی وجہ سے سکوڈ سیکیورٹی واقعہ

سِو کے مصنفِ یو شِن نے ایکس پلیٹ فارم پر ایک پوسٹ شیئر کی جس میں اس نے اسکویڈ سیکیورٹی واقعہ کی وضاحت کی، ان کا کہنا تھا کہ نمونہ لینے پر متعلقہ سیف والٹس کے تمام ایکل سائنگ تھے، اور ان کے آڈر بھی مختلف تھے، لیکن مسئلہ پرائیوٹ کلوز میں نہیں تھا، بلکہ ان سیف ایڈریسز میں استعمال ہونے والے ماڈول (SquidRouterModule) میں خرابی تھی، جس کی وجہ سے حملہ آور پیغام جعلی بناسکتا تھا اور متعلقہ تصدیق کو آسانی سے دور کرکے بعد کے تبادلہ آپریشنز شروع کرسکتا تھا، جس سے مقصد والے سیف والٹس سے فنڈز منتقل ہوجاتے تھے۔ علاوہ ازیں، یو شِن نے حملہ آور کے منافع کے ذخیرہ ایڈریس کی معلومات بھی شائع کیں۔ پہلے کے مطابق، کسی تھرڈ پارٹی Gnosis Safe ماڈول کا استعمال Base اور ایتھریم پر ہوا، جس سے تقریباً 3.2 ملین امریکی ڈالر کا نقصان ہوا، جس کے متاثرین 86 Gnosis Safe تھے جنہوں نے اس کنٹریکٹ کو اعتماد کردہ Safe ماڈول کے طور پر شامل کیا تھا۔ یہ کنٹریکٹ Basescan پر “SquidRouterModule” کے نام سے جانا جاتا تھا، بعد میں Squid نے واضح کیا کہ وہ Gnosis Safe سے متعلق خرابی کے واقعہ سے متاثر نہیں ہوا۔