Squid: قرارداد مورد حمله یک ماژول شخص ثالث است و ارتباطی با پروتکل اصلی Squid ندارد

پروتکل مسیریابی میان‌زنجیره‌ای Squid در پلتفرم X اعلام کرد که SquidRouterModule که در حمله افشا شده توسط Blockaid درگیر بوده، توسط Squid توسعه، مستقر یا مدیریت نشده است، بلکه یک ماژول شخص ثالث Gnosis Safe است که تصمیم به ادغام با پروتکل‌هایی مانند Squid گرفته و هیچ ارتباط قبلی میان این دو وجود نداشته است.

Squid اعلام کرد که این ماژول شخص ثالث دارای آسیب‌پذیری است که یک رشته ثابت ارائه‌شده توسط فراخوان‌کننده را به عنوان تأیید امنیتی پیام می‌پذیرد. مهاجم با بهره‌برداری از این رشته که در کد تأییدشده قرارداد به صورت عمومی قابل مشاهده است، اقدام به اجرای داده‌های فراخوانی دلخواه و سرقت وجوه کرده است. قرارداد مسیریابی اختصاصی Squid (0xce16F) از نظر معماری کاملاً با این ماژول متفاوت است و تحت تأثیر قرار نگرفته است؛ وجوه کاربران، مجوزها و ادغام‌ها همگی امن هستند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.