Gnosis Safeから320万ドル流出、モジュール脆弱性

サードパーティ製モジュールの脆弱性でGnosis Safeから約320万ドル流出。攻撃者は資産をDAIにスワップ。Squidプロトコルは無関係。

サードパーティ製モジュール「SquidRouterModule」の脆弱性により、EthereumおよびBaseネットワーク上の86のGnosis Safeウォレットから約320万ドルが短時間で流出しました。攻撃は約2時間続き、攻撃者は信頼されたユーザーになりすまし、モジュールの認証および実行ロジックの欠陥を突いて不正なトランザクションを実行しました。 被害者は以前にこのモジュールをホワイトリストに登録していたため、攻撃者は資産を移動し、Uniswap V3プールを通じてDAIステーブルコインにスワップしました。資金は1つのウォレットに集約されました。 セキュリティ企業BlockaidとPeckShieldがこのインシデントを検知・報告。Squidプロトコルチームは、侵害されたコントラクトはコアプロトコルとは無関係であり、自社システムやユーザーには影響がなかったと強調しています。この事件は、サードパーティ製モジュール統合のリスクとセキュリティレビューの重要性を示しています。