Cosine из SlowMist: проблема с безопасностью Squid связана не с приватным ключом, а с уязвимостью в модуле кошелька Safe

По сообщению ChainCatcher, основатель SlowMist Юй Сян опубликовал разъяснение по инциденту безопасности с Squid на платформе X. Он отметил, что выборочная проверка показала, что соответствующие кошельки Safe являются одноранговыми (single–signature), и владельцы у них разные. Однако проблема заключается не в приватных ключах, а во внедренном в эти адреса Safe модуле (SquidRouterModule), который содержит уязвимость. Злоумышленник может подделать сообщение, легко обойти проверку и инициировать последующую операцию обмена, переместив средства с целевого кошелька Safe. Кроме того, Юй Сян сообщил адрес, на котором осели средства, полученные злоумышленником.

Ранее сообщалось, что сторонний модуль Gnosis Safe был использован на Base и Ethereum, что привело к убыткам примерно в 3,2 миллиона долларов. Пострадали 86 кошельков Gnosis Safe, которые добавили этот контракт как доверенный Safe Module. На Basescan данный контракт называется “SquidRouterModule”. Впоследствии Squid прояснил, что его не затронула уязвимость, связанная с Gnosis Safe.