SlowMist Cosine：Squidのセキュリティインシデントの問題はプライベートキーではなく、図のモジュールに示されているようにSafe Walletに脆弱性があります。

BlockBeats News、5月26日 — SlowMistの創設者、Cai XianがソーシャルメディアにてSquidセキュリティインシデントの分析を提供しました。彼は、サンプリングの結果、関連するすべてのSafeウォレットが単一署名を使用しており、それぞれ異なる所有者がいることを発見したと述べました。しかし問題は秘密鍵ではなく、これらのSafeアドレスが使用するモジュール、SquidRouterModuleにおける脆弱性が原因でした。この脆弱性によって攻撃者はメッセージを偽造し、必要な検証を簡単に回避し、続く交換操作を実行してターゲットのSafeウォレットから資金を移動させることができました。さらに、Cai Xianは攻撃者が利益を預けたアドレス情報も公開しました。