Squid: El contrato atacado es un módulo de terceros y no está relacionado con el protocolo principal de Squid

El protocolo de enrutamiento entre cadenas Squid declaró en la plataforma X que el SquidRouterModule involucrado en el ataque revelado por Blockaid no fue desarrollado, implementado ni operado por Squid, sino que se trata de un módulo de Gnosis Safe de terceros que decidió integrarse con protocolos como Squid, sin conexión previa entre ambas partes.

Squid indicó que este módulo de terceros presenta una vulnerabilidad que acepta una cadena fija proporcionada por el emisor como verificación de seguridad del mensaje. El atacante aprovechó esta cadena, visible públicamente en el código verificado del contrato, para ejecutar datos de llamada arbitrarios y sustraer fondos. El contrato de enrutamiento propio de Squid (0xce16F) tiene una arquitectura completamente distinta a la de este módulo y no se ha visto afectado; los fondos de los usuarios, las autorizaciones y las integraciones permanecen seguros.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.