Squid prende le distanze da un contratto simile dopo un exploit da 3,2 milioni di dollari

Punti chiave

Il router cross-chain Squid ha dichiarato che è stato sfruttato uno SquidRouterModule di terze parti, non il contratto Router di Squid. Gli aggressori hanno drenato circa 3,2 milioni di dollari su Ethereum e Base da 86 account Gnosis Safe in circa 2 ore. Blockaid ha affermato che l’aggressore ha convertito i token rubati in Dai tramite pool Uniswap V3 controllati dall’aggressore. Squid ha dichiarato che nessuno dei suoi utenti è stato colpito e che saldi degli utenti, approvazioni e integrazioni della piattaforma sono rimasti al sicuro.

Sentiment di mercato

cautamente ribassista, guidato dagli eventi.

Motivazione: L’exploit ha colpito un modulo di smart wallet di terze parti, il che mantiene l’incidente circoscritto ma solleva comunque preoccupazioni di sicurezza sulle integrazioni.

Casi storici simili

Questo tipo di exploit di solito crea pressione di breve durata sulle applicazioni colpite e sui fornitori di infrastrutture wallet. L’esito spesso dipende dalla capacità dei team di dimostrare che i contratti core e le autorizzazioni degli utenti restano sicuri. La differenza chiave è che Squid ha dichiarato che il contratto colpito non era il router di Squid.

Effetto a catena

Il principale canale di trasmissione è la fiducia nei moduli di smart wallet e nelle integrazioni cross-protocollo. Se altri moduli Safe mostrano rischi di autorizzazione simili, utenti e protocolli potrebbero rivedere più attentamente le impostazioni dei moduli considerati affidabili.

Opportunità e rischi

Opportunità: Gli utenti possono monitorare se Squid o le società di sicurezza pubblicheranno ulteriori dettagli tecnici sul modulo difettoso. Una separazione chiara tra il router di Squid e il modulo di terze parti potrebbe limitare il danno alla fiducia.

Rischi: Gli utenti possono osservare se verranno identificati altri account Safe colpiti. Ulteriori account compromessi aumenterebbero la preoccupazione sulla gestione corretta delle autorizzazioni dei moduli.