Squid：安全事件与 Squid 核心协议及合约无关，所有 Squid 用户及集成方均未受影响
ChainCatcher 消息，Squid 在 X 平台发文表示，此次事件与 Squid 核心协议及合约无关，所有 Squid 用户及集成方均未受影响，无需采取任何行动。Base 与 Ethereum 网络上一个第三方 Gnosis Safe 模块遭到攻击，损失约 320 万美元。该漏洞合约在 Basescan 上验证名称为 “SquidRouterModule”，但该合约并非由 Squid 构建、部署或运营，而是一个选择集成 Squid 及其他协议的第三方智能钱包产品，且与 Squid 无联系。
攻击原理为该第三方模块接受调用者提供的常量字符串作为消息安全证明，该字符串在已验证合约代码中公开可见，攻击者输入后即可执行任意 calldata 数组，随意窃取资金。受害者的 Safe 钱包将该问题合约添加为受信任 Safe Module，使该合约无需签名即可支配 Safe 内任意代币。Squid 自有路由合约 (0xce16...D666) 架构不同，未受影响，Squid 用户资金、授权及集成均完全安全。
早期公开报道或因 Basescan 上的合约验证名称提及 “SquidRouter”，准确表述应为：第三方 SquidRouterModule 遭攻击，而非 Squid 的 Router 合约。该合约名称与 Squid 相同，但非 Squid 代码。Squid 正持续监控事态，如有重大变化将更新信息。
إخلاء المسؤولية: يُقدَّم محتوى OKX Orbit لأغراض إرشادية فقط. اعرف المزيد
الردود
Related Flash News
币界网•منذ 1 ساعةبلغ حجم سوق الأصول الحقيقية المرمزة 34 مليار دولار
Blockbeats•منذ 5 ساعاتٍ巨鲸nemorino.eth杠杆增持7,908.3枚ETH
币界网•منذ 7 ساعاتٍتوم ليهمان: الترويج لإدراج EIP-8182 في ترقية إيثيريوم هيغوتا
ChainCatcher•منذ 9 ساعاتٍالبيانات: تم تصفية عنوان ما قبل البيع في إيثيريوم، وكان يحتفظ برأس المال بقيمة 620 دولارا لأكثر من 10 سنوات، وقد ارتفع بحوالي 6,800 مرة
Odaily•منذ 9 ساعاتٍتحولت قيمة 620 دولارا إلى 4.2 مليون دولار، وهو عنوان كان يحتوي على 2000 إيه إيثان لأكثر من 10 سنوات قبل النقل
Blockbeats•منذ 9 ساعاتٍتحليل: إذا رفض جاريت جين تداول إيث إيث، فقد يكون قد ربح أكثر من 70 مليون دولار من المكاسب غير المحققة، لكن خسائره الحالية وصلت إلى 128 مليون دولار
Blockbeats•منذ 9 ساعاتٍشهدت صناديق البيتكوين المتداولة أكثر من 2 مليار دولار في الخروج خلال أسبوعين، لكن المحللين يقولون إن "الصناديق المؤسسية لم تغادر."
ChainCatcher•منذ 9 ساعاتٍحجب المساعد: وحدة SquidRouter مشتبه بها في تعرضها لهجوم، سرقت 86 محفظة Gnosis Safe بمبلغ يقارب 3 ملايين دولار خلال حوالي ساعتين
ChainCatcher•منذ 10 ساعاتٍPeckShield:WUSD/GLOVE 遭攻击损失约 20.7 万美元
币界网•منذ 12 ساعةشكل سعر إيثيريوم هيكلا هابطا مستديرة من القمة المنخفضة، يواجه ضغطا هبوطيا
