Squid 和 Safe Labs 表示，价值 320 万美元的漏洞背后有第三方模块

这条消息真正值得看的，不只是事件表面，而是它会不会继续影响后面的主线判断。

先看这条消息最重要的地方

• 一个第三方模块从 Safe 钱包中盗走了约 300 万美元，Squid 将事件归…
• 一个可疑的第三方安全模块漏洞已从以太坊和 Base 的钱包中流失了约 320 万…
• 区块链安全平台 Blockaid 周一报告了这一事件，称其涉及一份名为“Squi…

事件本身说了什么

一个第三方模块从 Safe 钱包中盗走了约 300 万美元，Squid 将事件归因于外部 Safe 模块，并称其核心系统未受影响。

一个可疑的第三方安全模块漏洞已从以太坊和 Base 的钱包中流失了约 320 万美元，多个团队指出原因是外部模块。

区块链安全平台 Blockaid 周一报告了这一事件，称其涉及一份名为“SquidRouterModule”的合约，该合约最初导致了对跨链协议 Squid 可能链接的混淆。

Squid 表示：“被利用的是第三方 SquidRouterModule，而不是 Squid 的 Router 合约。”他补充说，该合约共享其名称，但不共享其代码。

该事件凸显了如果受信任的钱包模块在智能账户内被授予广泛的执行权限，则如何使用该模块转移资金。

Safe，以前称为 Gnosis Safe，是一个在多个网络上运行的多签名钱包，它需要最少数量的用户在执行之前批准交易。

它还可以使用可选模块进行扩展，这些模块是智能合约，允许批准的代码代表钱包执行操作。

据 Blockaid 称，这次攻击在大约两个小时内影响了至少 86 个 Safe 账户，所有被盗代币都通过攻击者控制的 Uniswap V3 池交换为 Dai (DAI)。

Blockaid 表示，可疑的根本原因是 SquidRouterModule 中的一个漏洞，据称该漏洞允许攻击者冒充授权代表并触发未经授权的代币交换。

Safe Labs 首席执行官 Rahul Rumalla 表示，这些账户“似乎不是在官方 Safe Wallet 产品上运行的”，并补充说，目前尚不清楚它们是如何以及在何处创建和管理的，很可能是通过外部部署的集成创建的。

他说，Safe Wallet 通过“Safe Shield”功能来暴露此类风险，该功能旨在在使用之前标记潜在的恶意或未经验证的模块和防护装置。这位首席执行官补充说，被利用的模块已被 Blockaid 标记为恶意模块，该模块已包含在 Safe Shield 的风险检测规则集中。

放到主线里怎么看

这条新闻值得看的地方，不只是事件本身，而是它背后反映出的资金、监管、基础设施或用户行为变化。对币圈用户来说，真正重要的是判断这类变化会不会在后续继续扩散。

今天最容易误判的地方

最容易误判的地方，是把监管消息只当成短线利空或利好。很多时候更重要的是，它会不会改变后面几周甚至几个月的制度环境。

普通用户该怎么处理

普通用户今天更适合继续跟踪后续细则和执行层动作，不要只凭第一条消息就把整个赛道定性。

茅庐网提醒

茅庐网提醒：新闻本身更适合作为观察市场方向的线索，真正做判断时，最好结合后续数据、官方动作和市场反馈一起看。

消息来源：CoinTelegraph

币圈资讯由茅庐网（mao.lu）收集整理，仅供参考。