Squid：遭攻擊合約為第三方模組，與 Squid 核心協議無關
By: rootdata|2026/05/25 20:45:00
0
分享
設為Google首選來源
ChainCatcher 消息，跨鏈路由協議 Squid 在 X 平台發文表示，Blockaid 此前披露的攻擊涉及的 SquidRouterModule 並非由 Squid 開發、部署或運營，而是一個選擇與 Squid 等協議集成的第三方 Gnosis Safe 模塊，雙方此前無任何聯繫。
Squid 表示，該第三方模塊存在漏洞，接受調用方提供的固定字符串作為消息安全驗證，攻擊者利用合約已驗證代碼中公開可見的該字符串，執行任意調用數據並竊取資金。Squid 自有路由合約（0xce16F）在架構上與該模塊完全不同，未受影響，用戶資金、授權及集成均安全。
-- 價格
--
--
--
本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。
猜你喜歡
這些公司在戰爭和高油價中獲利。我們分析了五家來自華沙證券交易所及海外的公司
Synthetix 完成 SIP-423 更新，棄用 sUSD 改革 SNX 抵押機制
從模型到鏈上：AI 自主操作正重塑加密風控邏輯
降本增效的AI，讓VC越來越燒錢
YZi Labs 啟動 EASY Residency 第五季加速計畫，申請截止 9 月 13 日
鏈鏈鏈 213萬8100個，移至 Gnosis Safe
GnosisDAO 提案將 Gnosis App 拆分為獨立公司，投資 250 萬美元
Safe Q2 報告：交易量達 1.3 億筆，5480 萬枚 SAFE 質押
為何加密貨幣的「審計」徽章讓投資者產生危險的虛假安全感
一項對218起加密貨幣利用事件的研究發現，私鑰盜竊和網絡釣魚造成了43.9%的損失，這些損失大多超出了標準的代碼審計。
創業者必看攻略：香港政府創業補貼百萬港幣
GMX 推出一鍵交易功能，智能錢包不在支持範圍內
去中心化衍生品交易所 GMX 推出了減少重複錢包簽名的一鍵交易功能。然而，像 Safe 這樣的智能錢包不支持該功能...
英偉達提議AI安全事故共享指導方針SAFE
英偉達參與的開放安全AI聯盟提出了共同分析與共享AI代理安全事故的「共享AI調查結果交換(SAFE)...
美國制裁伊朗公司因霍爾木茲海峽比特幣保險計劃
Safe 處理近 1.3 億筆交易，第二季營收降至 198 萬美元
Ledger 測試後量子簽名，但承認存在安全漏洞
趙長鵬的百億美金投向哪？YZi Labs 投資版圖全曝光
趙長鵬百億美元新型“家辦” YZi Labs 投資版圖曝光：七成資金堅守加密生態，三成跨界押注 AI 與生物科技，開啟後幣安時代的資本新實驗
Humility：被盜資金達 3600 萬美元，將配合警方展開調查並追回資金
ChainCatcher 消息，Humility Protocol 在 X 平台發布安全事件更新，其中指出昨日 H 代幣在以太坊和 BSC 鏈上遭遇協同攻擊，目前確認已有超過 3600 萬美元資產被盜並遭拋售。初步調查顯示，此次事件源於一名員工的電腦被攻破，導致控制 Hyperlane Bridge ProxyAdmin 的多重簽名錢包密鑰洩露。其中，攻擊者獲取以太坊鏈上 Gnosis Safe 6 個持有者中的 3 個私鑰，將 ProxyAdmin 所有權轉移至其控制的錢包，並將橋接合約升級為惡意實現，隨後通過單筆交易轉移約 1.412 億枚 H 代幣。與此同時，攻擊者還控制了 BSC 鏈上...
Ledger 安全團隊披露 Trezor Safe 7 所用晶片硬體漏洞，Trezor 稱用戶資金安全
ChainCatcher 消息，据 The Block 報導，Ledger 旗下 Donjon 安全團隊在實驗室環境下，通過精密激光攻擊繞過 Trezor Safe 7 所用 TROPIC01 晶片的固件驗證機制，可在攻擊者持有設備實物的前提下加載未授權固件。晶片廠商 Tropic Square 進一步發現，該晶片用於 PIN 驗證的 MAC-and-Destroy 安全機制存在額外攻擊路徑，但將在強化版晶片於 2026 年底推出前暫不公布細節。Trezor 表示，PIN、助記詞備份和私鑰從未存放在單一晶片上，已通知合作方且普通用戶無需操作，目前可通過關閉晶片 MAINTENANCE 模式降低...
Tempo 提案將多簽作為協議層原生帳戶類型引入網絡
ChainCatcher 消息，Layer 1 區塊鏈 Tempo 提出 TIP-1061 原生多簽帳戶提案，擬將多簽作為協議層原生帳戶類型引入網絡，無需部署 Safe 等智能合約錢包即可實現多簽控制。該方案支持 M/N 多簽、權重多簽以及 Secp256k1、P256 和 WebAuthn 簽名，並允許後續調整成員和權限時保持帳戶地址不變。該提案主要面向 DAO、機構及驗證者等場景，目前仍處於草案階段。
Gnosis Pay 延遲模組被駭，專案方承諾全額承擔用戶損失
ChainCatcher 消息，据 The Block 報導，Gnosis 聯合創始人兼 CEO Martin Koppelmann 確認，與 Gnosis Pay 相關的 Zodiac delay module 正在遭受利用攻擊。攻擊者可從整合該模塊的 Safe 錢包發起交易，Gnosis 已請求跨鏈橋驗證者暫停以控制風險。Koppelmann 表示，Gnosis 將承擔全部用戶損失，並刪除此前要求用戶緊急提取 EURe 和 GNO 的公告，稱大多數用戶無法自行提幣，團隊正努力控制大部分損失，確保所有用戶獲全額賠付。Gnosis 強調本次漏洞位於 Gnosis Pay 系統內，Safe 核心...
Superfortune：攻擊系簽名者私鑰洩露而非地址投毒，不是內部人員所為
ChainCatcher 消息，Manta 孵化的 Superfortune 在 X 平台就近日安全事件發布更新稱，攻擊不是內部人員所為，也沒有任何團隊成員參與，關於團隊秘密出售代幣的說法是錯誤的。團隊也未與 Web3Port 有接觸。調查確認：攻擊並非地址投毒，而是簽名者私鑰洩露。攻擊者獨立持有私鑰，在正確交易 43 分鐘後提交了偽造地址的交易。偽造地址與正確地址首尾四字符相同（0x70AE 開頭、5C15 結尾），用於在 Safe 界面預覽中偽裝。被盜資金全程可追溯，目前存放在以太坊上的三個冷錢包中，約 2784 枚 ETH，另有約 17 萬枚 USDT 被跨鏈轉出。攻擊者還創建了大量仿冒...
DGrid AI Genesis 營收突破 2000 萬美元，加速融合 AI 與 Crypto 社區
ChainCatcher 消息，去中心化 AI 基礎設施網絡 DGrid AI 公布 Genesis 會員計劃最新數據：累計營收突破 2000 萬美元，付費訂閱用戶超 13,000 名，資金存入公開可驗證的 BNB Chain Safe 多簽國庫錢包，確保鏈上透明可查。據了解，支撐上述增長的是 DGrid 已構建的四大核心產品矩陣：AI Gateway 統一 API 聚合 Claude、GPT、Gemini 等主流模型，提供低至 55% 折扣；AI Arena 盲評競技平台參與者超 30 萬，產出高質量人工標註數據；DClaw 支持分鐘級本地 AI 助手部署，具備持久記憶與模組化插件能力；去中...
慢霧餘弦：Squid 安全事件問題不在私鑰，而是 Safe 錢包模組存在漏洞
ChainCatcher 消息，慢霧創始人余弦在 X 平台發文解讀 Squid 安全事件，他表示抽樣發現相關 Safe 錢包都是單簽，owner 也都不一樣，但問題不在私鑰，問題在這些 Safe 地址用到的模組（SquidRouterModule）存在漏洞，攻擊者可以偽造消息，輕易繞過相關驗證，發起後續的兌換操作，將目標 Safe 錢包裡的資金轉移走。此外，余弦還公布了攻擊者獲利沉澱地址信息。此前消息，某第三方 Gnosis Safe 模組在 Base 和以太坊上被利用，造成約 320 萬美元損失，受害者為將該合約添加為受信任 Safe Module 的 86 個 Gnosis Safe。該合...
早報 | 幣安推出 DYOR 研究工具；YZi Labs 推出招聘平台 YZi Talent；Vitalik 表示以太坊基金會將「縮小規模」並減少 ETH 出售量
5 月 25 日市場重要事件一覽
