Squid: O contrato atacado é um módulo de terceiros e não tem relação com o protocolo principal da Squid

O protocolo de roteamento cross-chain Squid declarou na plataforma X que o SquidRouterModule envolvido no ataque divulgado pela Blockaid não foi desenvolvido, implantado ou operado pela Squid, mas sim um módulo Gnosis Safe de terceiros que optou por se integrar a protocolos como o Squid, sem conexão prévia entre as duas partes.

A Squid indicou que este módulo de terceiros possui uma vulnerabilidade que aceita uma string fixa fornecida pelo chamador como verificação de segurança da mensagem. O invasor explorou essa string, que é publicamente visível no código verificado do contrato, para executar dados de chamada arbitrários e roubar fundos. O contrato de roteamento da própria Squid (0xce16F) é arquitetonicamente completamente diferente deste módulo e não foi afetado; os fundos, autorizações e integrações dos usuários permanecem seguros.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.