Squidはセキュリティインシデントについて、脆弱性はサードパーティのSafeモジュールに起因しており、コアプロトコルには影響がないと説明しました。

Jinse Financeの報道によると、クロスチェーン流動性プロトコルSquidは、本日発生した約320万ドルのセキュリティ事件について声明を発表しました。この攻撃はSquidのコアプロトコルおよびコントラクトとは無関係であり、すべてのSquidユーザーおよび統合先は影響を受けず、何らの対応も必要ありません。Squidによれば、悪用されたのはサードパーティのGnosis Safeモジュールであり、このモジュールはBaseとEthereumネットワーク上にデプロイされ、Basescan上では「SquidRouterModule」として検証されています。ただし、このコントラクトはSquidによって開発・デプロイ・運用されたものではなく、公式のSquid Routerコントラクトでもなく、Squidなど複数プロトコルを統合したサードパーティのスマートウォレット製品です。攻撃の原因は、このモジュールに重大な検証上の欠陥が存在したためで、コントラクトは呼び出し元が提供する固定文字列を「セキュリティメッセージ」として検証基準としており、この文字列は既に検証されたコントラクトコードから誰でも直接入手できるため、攻撃者はこれを利用し、任意のcalldata配列を実行して資金を盗むことができました。