Squid: Zaatakowany kontrakt jest modułem zewnętrznym i nie jest powiązany z głównym protokołem Squid

Protokół routingu międzyłańcuchowego Squid poinformował na platformie X, że SquidRouterModule, którego dotyczył atak ujawniony przez Blockaid, nie został opracowany, wdrożony ani nie jest obsługiwany przez Squid. Jest to zewnętrzny moduł Gnosis Safe, który zdecydował się na integrację z protokołami takimi jak Squid, bez wcześniejszego powiązania między obiema stronami.

Squid wskazał, że ten zewnętrzny moduł posiada lukę w zabezpieczeniach, która akceptuje stały ciąg znaków dostarczony przez wywołującego jako weryfikację bezpieczeństwa wiadomości. Atakujący wykorzystał ten ciąg, który jest publicznie widoczny w zweryfikowanym kodzie kontraktu, do wykonania dowolnych danych wywołania i kradzieży środków. Własny kontrakt routingu Squid (0xce16F) pod względem architektury całkowicie różni się od tego modułu i pozostaje nienaruszony; środki użytkowników, autoryzacje oraz integracje są w pełni bezpieczne.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.