Yu Chui từ SlowMist: Sự cố bảo mật Squid gây ra bởi lỗ hổng SquidRouterModule trong Safe Wallet

Người sáng lập SlowMist, Yu Xian, đã đăng bài trên nền tảng X phân tích sự kiện bảo mật của Squid, cho biết qua mẫu kiểm tra, tất cả các ví Safe liên quan đều là ví đơn chữ ký, và chủ sở hữu đều khác nhau, nhưng vấn đề không nằm ở khóa riêng, mà nằm ở module được sử dụng trong các địa chỉ Safe này (SquidRouterModule) có lỗ hổng, cho phép kẻ tấn công giả mạo tin nhắn, dễ dàng bypass các xác minh liên quan và thực hiện các thao tác đổi tiền tiếp theo để chuyển tiền từ các ví Safe mục tiêu. Ngoài ra, Yu Xian còn công bố thông tin về địa chỉ lưu trữ lợi nhuận của kẻ tấn công. Trước đó, một module Gnosis Safe bên thứ ba đã bị khai thác trên Base và Ethereum, gây thiệt hại khoảng 3,2 triệu USD, với 86 ví Gnosis Safe là nạn nhân do đã thêm hợp đồng này vào danh sách module đáng tin cậy của Safe. Hợp đồng này trên Basescan có tên “SquidRouterModule”, sau đó Squid đã làm rõ rằng họ không bị ảnh hưởng bởi sự cố lỗ hổng liên quan đến Gnosis Safe.