Svmuu讯 Squid在 X 平台发文表示,此次事件与 Squid 核心协议及合约无关,所有 Squid 用户及集成方均未受影响,无需采取任何行动。
今日 Base 与 Ethereum 网络上一个第三方 Gnosis Safe 模块遭到攻击,损失约 320 万美元。该漏洞合约在 Basescan 上验证名称为"SquidRouterModule",但该合约并非由 Squid 构建、部署或运营,而是一个选择集成 Squid 及其他协议的第三方智能钱包产品,且与 Squid 无联系。
攻击原理为该第三方模块接受调用者提供的常量字符串作为消息安全证明,该字符串在已验证合约代码中公开可见,攻击者输入后即可执行任意 calldata 数组,随意窃取资金。受害者的 Safe 钱包将该问题合约添加为受信任 Safe Module,使该合约无需签名即可支配 Safe 内任意代币。Squid 自有路由合约 (0xce16...D666) 架构不同,未受影响,Squid 用户资金、授权及集成均完全安全。
早期公开报道或因 Basescan 上的合约验证名称提及"SquidRouter",准确表述应为:第三方 SquidRouterModule 遭攻击,而非 Squid 的 Router 合约。该合约名称与 Squid 相同,但非 Squid 代码。Squid 正持续监控事态,如有重大变化将更新信息。
24小时热榜
-
1
THO币如何买卖交易?Thorus代币上线了哪些交易平台?
-
2
CPS是什么币种?多义代号下的加密项目解析与投资风险评估
-
3
EADX币是什么?市场现状与交易平台解析
-
4
BUSD稳定币:定义、兴衰与现状解析
-
5
美伊冲突升级致油价重回80美元上方,美国能源部长称战略石油储备(SPR)无望再大规模释放
-
6
GRASS代币与永续合约深度解析:去中心化带宽共享新范式,GRND交易所信息澄清
-
7
随着能源需求保持坚挺,韩国造船企业纷纷斩获液化天然气和氨气订单
-
8
MicroStrategy计划将数字信用产品$STRC恢复至99-100美元,并重申不打算以低于面值发行
-
9
分析认为:若加密市场迎来新周期,比特币和XRP组合投资到2030年或跑赢标普500
-
10
在AMD股价7月下跌10%后,贝尔德分析师将该公司目标价上调一倍至1,250美元(上行空间达155%),并指出微软Azure业务增长强劲。
今日行情
推荐阅读







