Squid cho biết vụ tấn công trị giá 3,2 triệu đô la không liên quan đến giao thức cốt lõi.

Nền tảng giao thức chuỗi chéo Squid đã làm rõ rằng hợp đồng 'SquidRouterModule' liên quan đến vụ tấn công gần đây trị giá khoảng 3,2 triệu đô la không phải do dự án này phát triển, triển khai hoặc vận hành. Squid giải thích rằng hợp đồng này là một mô-đun của bên thứ ba dựa trên Gnosis Safe và có cấu trúc hoàn toàn khác với hợp đồng định tuyến của chính họ. Kẻ tấn công được cho là đã khai thác lỗ hổng trong quá trình xác minh chuỗi cố định công khai của mô-đun để thực hiện các lệnh gọi dữ liệu tùy ý và đánh cắp tiền. Công ty cho biết thêm rằng các thiết bị Gnosis Safe bị ảnh hưởng đã đăng ký mô-đun này như một mô-đun đáng tin cậy, cho phép chuyển giao tài sản mà không cần chữ ký. Squid nhấn mạnh rằng các hợp đồng định tuyến, tiền của người dùng, phê duyệt và các dịch vụ tích hợp của họ không bị ảnh hưởng.