Squid: O contrato atacado é um módulo de terceiros e não está relacionado com o protocolo principal da Squid

O protocolo de encaminhamento cross-chain Squid declarou na plataforma X que o SquidRouterModule envolvido no ataque divulgado pela Blockaid não foi desenvolvido, implementado nem operado pela Squid, tratando-se antes de um módulo Gnosis Safe de terceiros que optou por integrar-se com protocolos como a Squid, sem qualquer ligação prévia entre as duas partes.

A Squid indicou que este módulo de terceiros possui uma vulnerabilidade que aceita uma string fixa fornecida pelo autor da chamada como verificação de segurança da mensagem. O atacante explorou esta string, que é publicamente visível no código verificado do contrato, para executar dados de chamada arbitrários e roubar fundos. O contrato de encaminhamento da própria Squid (0xce16F) é arquitetonicamente completamente diferente deste módulo e não foi afetado; os fundos dos utilizadores, as autorizações e as integrações permanecem seguros.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.