Squid: атакований контракт є стороннім модулем і не пов'язаний з основним протоколом Squid
By: www.chaincatcher.com|2026/05/25 20:45:00
0
Поширити
Оцінити в Google
Протокол крос-чейн маршрутизації Squid повідомив у X, що SquidRouterModule, який став об'єктом атаки, виявленої Blockaid, не був розроблений, розгорнутий чи керований командою Squid. Це сторонній модуль Gnosis Safe, який інтегрувався з такими протоколами, як Squid, без попереднього зв'язку між сторонами.
У Squid зазначили, що цей сторонній модуль має вразливість, яка приймає фіксований рядок, наданий викликачем, як перевірку безпеки повідомлення. Зловмисник використав цей рядок, який є загальнодоступним у верифікованому коді контракту, для виконання довільних даних виклику та викрадення коштів. Власний контракт маршрутизації Squid (0xce16F) має зовсім іншу архітектуру, ніж цей модуль, і залишається в безпеці; кошти користувачів, авторизації та інтеграції не постраждали.
Ціна --
--
--
--
Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.
Вам також може сподобатися
Ці компанії заробляють на війні та дорогій нафті. Аналізуємо 5 компаній з Варшавської фондової біржі та закордону
Synthetix завершив оновлення SIP-423, відмовившись від sUSD та реформувавши механізм стейкінгу SNX
Від моделі до блокчейну: автономні операції штучного інтелекту переосмислюють логіку ризиків у криптовалюті
AI, що знижує витрати та підвищує ефективність, змушує венчурні капітали витрачати все більше грошей
CIMG Inc. звітує про 67 мільйонів доларів у Bitcoin, лише 5,397 доларів готівкою, стикається з дефіцитом у 7,38 мільйонів доларів
Дефіцит робочого капіталу в 7.38 мільйонів доларів залишає трежері-утримувача залежним від нового фінансування, незважаючи на резерв у 1,145.4 BTC.
YZi Labs запускає п'ятий сезон програми EASY Residency, термін подачі заявок до 13 вересня
Chainlink перемістив 2 138 100 токенів до Gnosis Safe
GnosisDAO пропонує розділити Gnosis App на незалежну компанію, інвестуючи 2,5 мільйона доларів
Звіт Safe за Q2: обсяг торгівлі досяг 130 мільйонів, 54.8 мільйона SAFE заблоковано
Чому «аудовані» значки криптовалюти надають інвесторам небезпечне хибне відчуття безпеки
Дослідження 218 експлойтів криптовалюти показало, що крадіжка приватних ключів та фішинг спричинили 43,9% втрат, переважно поза межами стандартних аудиторських перевірок.
Посібник для підприємців: державні дотації Гонконгу на стартапи до мільйона гонконгських доларів
Ринок капіталів: ETF S&P Merval, токенізація та ставки на найближчі місяці
Поки CNV просуває де бюрократизацію ринку, основні установи сектора вже планують новий етап розвитку. Основна увага буде зосереджена на розширенні місцевого ринку капіталів та розробці нових інструментів для стимулювання фінансування підприємств.
Штучний інтелект залишається магнітом для доларів: поглинає більше половини глобальних інвестицій венчурного капіталу
Незважаючи на критику неконтрольованого розвитку штучного інтелекту та сумніви щодо його прибутковості, інвестиційні фонди минулого місяця виділили рекордні суми стартапам, зосередженим на цій технології.
GMX впроваджує функцію одноразової торгівлі, виключаючи смарт-гаманець
Децентралізована біржа деривативів GMX впровадила одноразову торгівлю, зменшивши повторювані підписи гаманця. Однак смарт-гаманці, такі як Safe, не підтримують цю функцію...
Що таке абстракція облікового запису і чому фрази для відновлення стають необов'язковими
США наклали санкції на іранські компанії за схему страхування біткоїнів у Ормузькій протоці
ENS скорочує план передачі контролю над скарбницею DAO новій фонді
Safe обробляє майже 130 мільйонів транзакцій, дохід у другому кварталі знижується до 1,98 мільйона
Аудити безпеки криптовалют втрачають довіру, оскільки установи вимагають моніторингу в реальному часі
Токенізація акцій розділяє бізнес венчурного капіталу з фінансування в один дотик
QIZ Security отримала 17 мільйонів доларів у раунді початкового фінансування для прискорення впровадження платформи управління постквантовим шифруванням
Ledger тестує постквантові підписи, але визнає наявність проблем з безпекою
Чи може квантове обчислення зламати біткойн? Все, що потрібно знати про Q-Day та найнебезпечніші гаманці
Команда безпеки Ledger виявила апаратні вразливості в чипі, що використовується в Trezor Safe 7, проте в Trezor запевняють, що кошти користувачів у безпеці
Як повідомляє The Block, команда безпеки Donjon від Ledger обійшла механізм перевірки прошивки чипа TROPIC01, що використовується в Trezor Safe 7, за допомогою точних лазерних атак у лабораторних умовах, що дозволяє завантажувати неавторизовану прошивку за наявності у зловмисника...
Пропозиція Tempo впроваджує мультипідпис як нативний тип облікового запису на рівні протоколу мережі
Блокчейн першого рівня Tempo представив TIP-1061, пропозицію щодо нативного мультипідписного облікового запису, яка має на меті впровадити мультипідпис як тип облікового запису на рівні протоколу, дозволяючи керування мультипідписом без необхідності розгортання смарт-контрактів типу Safe. Це рішення підтримує M/N мультипідпис...
Superfortune: витік приватного ключа зловмисника, а не отруєння адреси, не є роботою інсайдера
Проєкт Superfortune, що розвивається за підтримки Manta, нещодавно опублікував оновлення на платформі X щодо інциденту з безпекою, заявивши, що атака не була здійснена внутрішнім персоналом і жоден із членів команди не був причетний. Твердження про те, що команда таємно продавала токени, є неправдивими. Команда також не...
Дохід DGrid AI Genesis перевищив 20 мільйонів доларів США, прискорюючи інтеграцію ШІ та криптоспільноти
Децентралізована інфраструктурна мережа ШІ DGrid AI оголосила останні дані щодо своєї програми членства Genesis: сукупний дохід перевищив 20 мільйонів доларів, а кількість платних підписників становить понад 13 000. Кошти зберігаються на публічно верифікованому мультипідписному гаманці казначейства BNB Chain Safe, що гарантує...
Ранковий звіт | Binance запускає дослідницький інструмент DYOR; YZi Labs запускає платформу для рекрутингу YZi Talent; Віталік заявляє, що Ethereum Foundation «скоротить масштаби» та зменшить обсяги продажу ETH
Огляд важливих ринкових подій за 25 травня
Blockaid: Squid підозрюється у зламі, близько 3 мільйонів доларів викрадено з 86 гаманців Gnosis Safe за 2 години
Згідно з даними моніторингу Blockaid, модуль SquidRouterModule протоколу кросчейн-маршрутизації Squid у мережах Ethereum та Base наразі перебуває під безперервною атакою. Протягом приблизно двох годин після початку атаки було спустошено 86 гаманців Gnosis Safe, що призвело до збитків на суму близько 3 мільйонів доларів....
Ці компанії заробляють на війні та дорогій нафті. Аналізуємо 5 компаній з Варшавської фондової біржі та закордону
Synthetix завершив оновлення SIP-423, відмовившись від sUSD та реформувавши механізм стейкінгу SNX
Від моделі до блокчейну: автономні операції штучного інтелекту переосмислюють логіку ризиків у криптовалюті
AI, що знижує витрати та підвищує ефективність, змушує венчурні капітали витрачати все більше грошей
CIMG Inc. звітує про 67 мільйонів доларів у Bitcoin, лише 5,397 доларів готівкою, стикається з дефіцитом у 7,38 мільйонів доларів
Дефіцит робочого капіталу в 7.38 мільйонів доларів залишає трежері-утримувача залежним від нового фінансування, незважаючи на резерв у 1,145.4 BTC.
YZi Labs запускає п'ятий сезон програми EASY Residency, термін подачі заявок до 13 вересня
...
Вміст
Найновіші статті
Нещодавні лістинги монет на WEEX
Підтримка клієнтів:@weikecs
Співпраця:@weikecs
Кількісна торгівля та маркетмейкінг:[email protected]
VIP-програма:[email protected]
