تم سحب 3.2 مليون دولار من محافظ Gnosis Safes في اختراق SquidRouterModule على شبكتي Base وEthereum
- سُحِب مبلغ 3.2 مليون دولار من 86 محفظة Gnosis على شبكتي Base وEthereu خلال أقل من ساعتين عبر عقد طرف ثالث ضعيف يسمى "SquidRouterModule".
- كان الضحايا قد أضافوا سابقاً هذا العقد إلى القائمة البيضاء، مما سمح للمهاجم (الذي تم تمويله عبر TornadoCash) بتنفيذ مكالمات عشوائية وتحويل كل الأصول إلى حوالي 3 ملايين دولار من عملات DAI.
- أبعد فريق Squid نفسه عن الحادث، مؤكدًا أن العقد المستغل لا علاقة له ببروتوكوله الأساسي.
أصدرت تحذيرات أمنية في 25 مايو 2026 تشير إلى سُرقة حوالي 3.2 مليون دولار من 86 محفظة Gnosis خلال ساعتين فقط. حدث ذلك عبر شبكتي البلوكشين Base وEthereum. استُغلت ثغرة في عقد ذكي يُدعى "SquidRouterModule"، ما تسبّب في ارتباك فوري في مجتمع العملات الرقمية بسبب تشابه اسمه مع شبكة Squid Router الرسمية.
وفقًا للتقارير، تم تحويل الأموال المسروقة فورًا إلى ما يقارب 3 ملايين دولار من عملات DAI عبر صناديق Uniswap V3 التي يسيطر عليها المهاجم. استخدم المخترق عنوان المحفظة 0xA447…54859، الذي تم إرسال 2.1 ETH إليه سابقًا عبر TornadoCash.
86 محفظة Gnosis استُهدفت في عملية اختراق جديدة
شركات الأمن مثل PeckShield وكانت Blockaid أول من اكتشف هذا الاستغلال. وفي تقرير PeckShield، تم تقديم تفاصيل استغلال SquidRouterModule، مع تدفق الأموال الفعلي. وشمل ذلك ليس فقط استخدام TornadoCash، بل أيضًا تحويل جميع الرموز إلى DAI.
#PeckShieldAlert تم استغلال SquidRouterModule بقيمة ~3 مليون دولار أمريكي من الأصول.
المستغل، الذي مول في الأصل بـ 2.1 $ETH من #TornadoCash، قام بتحويل الأموال المسروقة إلى ~3 مليون دولار أمريكي $DAI. والأصول المسروقة حاليًا في محفظة المستغل 0xA447…54859 pic.twitter.com/RAmpIZQhQh— PeckShieldAlert (@PeckShieldAlert) مايو 25، 2026
في تقريره، ذكرت Blockaid أن 86 من محافظ Gnosis Safe قد تعرضت للاستغلال في أقل من ساعتين، وتم تبادل جميع الرموز باستخدام أحواض السيولة التي يسيطر عليها المهاجم. سابقًا، كان المستخدمون قد أذنوا لهذه العقود داخل محافظ Gnosis Safe الخاصة بهم بصلاحيات مرتفعة، دون الحاجة إلى توقيع المستخدم.
تكمن الجذر في تصميم وحدة Gnosis Safe التابعة لطرف ثالث نفسها. العقد، الذي خضع للمراجعة من قبل Basescan وسمي SquidRouterModule، يقبل سلسلة نصية ثابتة يقدمها المتصل كدليل على أمان الرسالة.
وبما أن هذه السلسلة كانت واضحة تمامًا في الكود المصدري المتاح للعامة، أصبح من الممكن تجاوز جميع إجراءات الأمان. وبعد توفير السلسلة، سمحت الوحدة بتنفيذ calldata المقدمة ضمن مصفوفة.
تمكّن المهاجم من سحب الأموال من محافظ Gnosis Safe بغض النظر عن نوع الرمز، وذلك لأن الوحدة كانت مدرجة بالفعل في القائمة البيضاء كوحدة آمنة شرعية من قبل الضحايا. يستخدم عقار Squid Router الشرعي (0xce16F69375520ab01377ce7B88f5BA8C48F8D666) بنية معمارية مختلفة تمامًا ولم يتأثر بهذا الهجوم.
Squid Router تبتعد عن حادثة الاختراق
الحساب الرسمي لـ Squid Router إكس لم يطل الوقت قبل تصحيح الأمور. وفي بيانها، أوضحّت الشركة أن العقار المستغل لم يتم بناؤه أو نشره أو إدارته بواسطة Squid. وقد تم تحديده كمحفظة ذكية من طرف ثالث آخر قرر دمجها مع Squid ومشاريع أخرى، لكنه لم يتواصل أبدًا مع فريق Squid.
شرح الفريق أنه لا توجد أي علاقة بين هذه الحادثة وبروتوكول Squid الأساسي أو عقودها. بالإضافة إلى ذلك، لم يتأثر جميع مستخدمي Squid ودمجها. وعلاوة على ذلك، سلّطت Squid الضوء على أن المعلومات الأولية قد تشير بشكل خاطئ إلى SquidRouter بناءً على اسم العقار المستغل المتاح فقط على Basescan.
CZ من Binance يدعو المطورين لحل مشاكل الاختراق
كمؤشر واضح على مدى زيادة هشاشة مجال العملات المشفرة في سلاسل التوريد الخاصة به، دعا مؤسس Binance، تشانغ بنج تشاو (المعروف أيضًا باسم CZ)، المطورين إلى تبديل مفاتيح API الخاصة بهم بعد اختراق بيانات GitHub.
كما أفادت كريبتوبوليتان، حذّرت CZ من أنه إذا كان لدى المستخدمين مفاتيح API في أكوادهم، حتى في المستودعات الخاصة، فإن الوقت قد حان للتحقق منها وتغييرها. ويرجع ذلك إلى خطر تعرض مفاتيح API في حال حدوث خرق، حيث يمكن استخدامها بواسطة روبوتات التداول وبروتوكولات التمويل اللامركزي ومنصات التحليل والخدمات ذات الصلة الأخرى.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
فلورنس موتشاي
تغطي فلورانس منذ 6 سنوات أخبار العملات الرقمية، والألعاب، والتكنولوجيا، والذكاء الاصطناعي. وقد زودتها دراستها لعلوم الحاسوب في جامعة ميرو للعلوم والتكنولوجيا، ودراسة إدارة الكوارث والدبلوماسية الدولية في MMUST بالمهارات اللغوية والملاحظة والتقنية اللازمة. عملت فلورانس في مجموعة VAP Group وككاتبة تحريرية في عدة وسائل إعلام متخصصة في العملات الرقمية.
