05月25日,星期一 08:47
火讯财经讯,跨链路由协议Squid在X平台回应称,Blockaid此前披露的攻击涉及到的SquidRouterModule并非由Squid开发、部署或运营,是一个选择与Squid等协议集成的第三方Gnosis Safe模块,双方此前无任何关联。Squid表示,该第三方模块存在漏洞,接受调用方提供的固定字符串作为消息安全验证,攻击者利用合约已验证代码中公开可见的该字符串,执行任意调用数据并窃取资金。Squid自有路由合约(0xce16F)在架构上与该模块完全不同,未受影响,用户资金、授权及集成均安全。