Squid: атакованный контракт является сторонним модулем и не связан с основным протоколом Squid

Протокол межсетевой маршрутизации Squid сообщил в X, что контракт SquidRouterModule, упомянутый в отчете Blockaid об атаке, не был разработан, развернут или запущен командой Squid. Это сторонний модуль Gnosis Safe, который интегрировался с такими протоколами, как Squid, без какой-либо предварительной связи между сторонами.

В Squid отметили, что данный сторонний модуль содержит уязвимость, позволяющую использовать фиксированную строку, предоставленную вызывающей стороной, в качестве проверки безопасности сообщения. Злоумышленник воспользовался этой строкой, которая находится в открытом доступе в верифицированном коде контракта, для выполнения произвольных вызовов и кражи средств. Собственный контракт маршрутизации Squid (0xce16F) архитектурно полностью отличается от этого модуля и не подвержен данной уязвимости; средства пользователей, авторизации и интеграции находятся в безопасности.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.