慢雾余弦:Squidの安全事件の問題は秘密鍵ではなく、Safeウォレットモジュールに脆弱性が存在することです。

By: rootdata|2026/05/26 13:43:07
0
シェア
copy

慢雾の創設者余弦はXプラットフォームでSquidのセキュリティ事件について解説を発表しました。彼はサンプリングの結果、関連するSafeウォレットはすべてシングルサインで、オーナーも異なることを示しましたが、問題はプライベートキーにはなく、これらのSafeアドレスで使用されているモジュール(SquidRouterModule)に脆弱性が存在することにあります。攻撃者はメッセージを偽造し、関連する検証を簡単に回避して、後続の交換操作を開始し、ターゲットのSafeウォレット内の資金を移動させることができます。さらに、余弦は攻撃者の利益が蓄積されたアドレス情報も公開しました。

以前の情報によれば、ある第三者のGnosis SafeモジュールがBaseとイーサリアム上で悪用され、約320万ドルの損失を引き起こしました。被害者はこの契約を信頼されたSafeモジュールとして追加した86のGnosis Safeです。この契約はBasescan上で「SquidRouterModule」として知られており、その後SquidはGnosis Safeに関連する脆弱性事件の影響を受けていないことを明らかにしました。

--価格

--

関連記事

早報 | バイナンスがDYOR研究ツールを発表;YZi Labsが求人プラットフォームYZi Talentを発表;ヴィタリックがイーサリアム財団は「規模を縮小し」、ETHの販売量を減らすと述べる

5月25日の市場重要イベント一覧

SuperExの火星探査の夢:デジタル通貨は星間時代の経済交流を開く鍵です。

SuperExは常に取引所間で行うべきことは内部消耗や競争ではなく、デジタル通貨の発展を共に推進し、未来の星間時代の助けとなることだと呼びかけています。

朝刊 | Michael Saylor氏が今週購入したのはBitcoinではなく債券であると明言。StablRが攻撃を受け約280万ドルの被害。米議会が再びBitcoin準備金法案を推進

5月24日の主要市場イベントまとめ

干貨:グーグルのチーフサイエンティスト、シャナハンの講演全文

グーグル DeepMind のチーフサイエンティスト、シャナハンがロンドンで講演:ウィトゲンシュタインの枠組みを借りて大規模言語モデル(LLM)の心的属性を解体し、全天候型エージェントのトレンドにおける「異類自己同一性」を分析する。

エージェント設計パターン:「エージェントとは何か」を根本から考え直させてくれた一冊

Googleのエンジニアリング・ディレクターによる新著が、AIエージェントの21の設計パターンを詳細に分析。「素のLLM」から高度なインテリジェント・エージェントへの進化の核心を突き、コンテキスト・エンジニアリング、二重エージェントの反省メカニズム(プロデューサー・クリティック)、3層メモリモデルなどを詳説する。

連邦準備制度理事会の112年で最も裕福な議長がやってきた:ケビン・ウォッシュがルールを書き換えている

“最富”美連邦準備制度理事会の新しい議長ケビン・ウォッシュが正式に就任し、その「バランスシート縮小+利下げ」という代替的な主張は、意思決定メカニズムを再構築する意図だけでなく、米国債、米ドル、そして世界のコア資産配置の構図を深く揺さぶることになる。

コンテンツ

人気のコイン

最新暗号資産ニュース

もっと見る
iconiconiconiconiconicon
カスタマーサービス:@weikecs
事業提携:@weikecs
定量取引・MM:[email protected]
VIPプログラム:[email protected]