$3,2 Mio. aus Gnosis-Safes im SquidRouterModule-Hack auf Base und Ethereum abgezogen
- CZ drängte darauf, dass Benutzer, die API-Schlüssel in ihrem Code haben, sogar in privaten Repos, jetzt die Zeit gekommen ist, diese zu überprüfen und zu ändern. Dies liegt an dem Risiko freigelegter API-Schlüssel im Falle eines Lecks, da sie von Handels-Bots, DeFi-Protokollen, Analyseplattformen und anderen damit verbundenen Diensten genutzt werden könnten.
- Die Opfer hatten das Modul zuvor freigegeben, wodurch der Angreifer (finanziert über TornadoCash) beliebte Aufrufe ausführen und alles in ca. 3 Millionen DAI tauschen konnte.
- Das Squid-Team hat sich distanziert und bestätigt, dass der ausgebeutete Vertrag keine Verbindung zu seinem Kernprotokoll hat.
3,2 Millionen US-Dollar aus Gnosis Safes im SquidRouterModule-Hack auf Base und Ethereum abgezogen
Sicherheitswarnungen, die am 25. Mai 2026 herausgegeben wurden, deuten darauf hin, dass etwa 3,2 Millionen US-Dollar in nur zwei Stunden aus 86 Gnosis Safes abgeflossen sind. Dies geschah über die Blockchain-Netzwerke Base und Ethereum. Die Schwachstelle ausnutzend, wurde ein Smart Contract namens „SquidRouterModule“ angegriffen. Dies verursachte aufgrund des ähnlichen Namens zum offiziellen Squid-Router-Netzwerk sofortige Verwirrung in der Krypto-Community.
86 Gnosis-Safes in einem neuen Hack angegriffen
⟦N1⟧ Gnosis Safes in einem neuen Hack targetet PeckShield Sicherheitsfirmen wie
#PeckShieldAlert Der SquidRouterModule wurde für ~$3M an Assets ausgenutzt.
Der SquidRouterModule wurde für ~2.1M an Assets ausgenutzt. $ETH an #TornadoCashDer Angreifer, der ursprünglich mit 3 DAIDie gestohlenen Vermögenswerte befinden sich derzeit in der Wallet des Angreifers 0xA447…54859 pic.twitter.com/RAmpIZQhQh— PeckShieldAlert (@PeckShieldAlert) Mai 25, 2026
, umgetauscht. Die gestohlenen Assets befinden sich derzeit in der Wallet des Angreifers 0xA447…54859 In seinem Bericht erwähnte Blockaid, dass 86 Gnosis Safes in weniger als zwei Stunden ausgenutzt wurden und alle Token unter Verwendung von Liquidity Pools
ausgetauscht wurden, die vom Angreifer kontrolliert wurden. Zuvor hatten Benutzer diese Verträge innerhalb ihrer Gnosis Safes mit erhöhten Berechtigungen autorisiert, ohne dass Benutzersignaturen erforderlich waren.
Die Ursache liegt im Design des Drittanbieter-Moduls für Gnosis Safe selbst. Der Vertrag, der von Basescan überprüft wurde und den Namen SquidRouterModule trägt, würde einen unveränderlichen String akzeptieren, der vom Aufrufer als Nachweis für die Sicherheit der Nachricht bereitgestellt wird.
Da dieser String im öffentlich verfügbaren Quellcode deutlich sichtbar war, wurde es möglich, alle Sicherheitsmaßnahmen zu umgehen. Nach der Bereitstellung des Strings erlaubte das Modul die Ausführung von Calldata, die innerhalb eines Arrays bereitgestellt wurde.
Die Tatsache, dass das Modul von den Opfern bereits als legitimes Safe-Modul auf die Whitelist gesetzt worden war, ermöglichte es dem Angreifer, Mittel aus den Gnosis Safes zu entnehmen, unabhängig vom Token-Typ. Der legitime Squid-Router-Vertrag (0xce16F69375520ab01377ce7B88f5BA8C48F8D666) verwendet eine völlig andere Architektur und wurde von diesem Angriff nicht betroffen.
Squid Router distanziert sich von der Hack-Vorfällen X Der offizielle
Account von Squid Router ließ nicht lange auf sich warten, um die Sache aufzuklären. In seiner Erklärung machte das Unternehmen klar, dass der ausgenutzte Vertrag nicht von Squid erstellt, bereitgestellt oder verwaltet wurde. Er wurde als Smart Wallet von einem anderen Drittanbieter identifiziert, der sich dafür entschied, mit Squid und anderen Projekten zu integrieren, aber das Squid-Team nie kontaktierte.
Das Team erklärte, dass es in diesem Vorfall nichts mit dem Kern-Squid-Protokoll oder seinen Verträgen zu tun hatte. Darüber hinaus sind nicht alle Squid-Benutzer und Integratoren betroffen. Darüber hinaus wies Squid darauf hin, dass anfängliche öffentliche Informationen irreführend auf SquidRouter verweisen könnten, basierend ausschließlich auf dem Namen des auf Basescan verfügbaren ausgenutzten Vertrags.
Binances CZ ruft Entwickler auf, Hack-Probleme zu beheben
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Florence Muchai
Florence berichtet seit sechs Jahren über Kryptowährungen, Gaming, Technologie und KI. Ihr Studium der Computerwissenschaften an der Meru University of Science and Technology sowie ihr Studium im Bereich Katastrophenmanagement und internationale Diplomatie an der MMUST haben sie umfassend mit Sprach-, Beobachtungs- und technischen Fähigkeiten ausgestattet. Florence war bei der VAP Group tätig und arbeitete als Redakteurin für mehrere Krypto-Medienhäuser.
