Svmuu讯 Squid在 X 平台发文表示,此次事件与 Squid 核心协议及合约无关,所有 Squid 用户及集成方均未受影响,无需采取任何行动。
今日 Base 与 Ethereum 网络上一个第三方 Gnosis Safe 模块遭到攻击,损失约 320 万美元。该漏洞合约在 Basescan 上验证名称为"SquidRouterModule",但该合约并非由 Squid 构建、部署或运营,而是一个选择集成 Squid 及其他协议的第三方智能钱包产品,且与 Squid 无联系。
攻击原理为该第三方模块接受调用者提供的常量字符串作为消息安全证明,该字符串在已验证合约代码中公开可见,攻击者输入后即可执行任意 calldata 数组,随意窃取资金。受害者的 Safe 钱包将该问题合约添加为受信任 Safe Module,使该合约无需签名即可支配 Safe 内任意代币。Squid 自有路由合约 (0xce16...D666) 架构不同,未受影响,Squid 用户资金、授权及集成均完全安全。
早期公开报道或因 Basescan 上的合约验证名称提及"SquidRouter",准确表述应为:第三方 SquidRouterModule 遭攻击,而非 Squid 的 Router 合约。该合约名称与 Squid 相同,但非 Squid 代码。Squid 正持续监控事态,如有重大变化将更新信息。
Squid:安全事件与Squid核心协议及合约无关,所有Squid用户及集成方均未受影响
暂无AI深度解读,点击上方「AI解读」按钮,即刻生成一份全新解读
免责声明:本内容仅代表作者个人观点,不构成任何投资理财建议。
24小时热榜
-
1
三星电子较前收下跌4.31%,现报₩222,000
-
2
Tether、Circle、瑞波等稳定币发行商已冻结逾26亿美元与币安疑似安全漏洞相关的资产
-
3
日经225指数较前收下跌2.72%,现报62,903.43
-
4
币安黑客抛售UNI、ENA、PEPE、LINK、AAVE、ONDO、WLD,套现70,480 ETH(1.5825亿美元)
-
5
ETH 跨所价差达1.11%
-
6
Lookonchain:币安黑客正在抛售PEPE、UNI、LINK等代币,仍持有价值超1.5亿美元的多种山寨币
-
7
SK海力士较前收下跌5.9%,现报₩1,436,000
-
8
台湾加权指数较前收下跌2.68%,现报45,125.33
-
9
韩国KOSPI指数较前收下跌4.77%,现报5,654.61
-
10
CNBC分析认为,英特尔股价大跌后仍可能进一步下行,但现在抛售已无法挽回损失。
今日行情
推荐阅读


