Se drenan 3,2 millones de dólares de Gnosis Safes en el hackeo de SquidRouterModule en Base y Ethereum
- Se drenan 3,2 millones de dólares de 86 Gnosis Safes en Base y Ethereum en menos de 2 horas a través de un contrato vulnerable de SquidRouterModule de terceros.
- Las víctimas habían previamente incluido el módulo en la lista blanca, permitiendo que el atacante (financiado a través de TornadoCash) ejecutara llamadas arbitrarias e intercambiara todo por ~3 millones de DAI.
- El equipo de Squid se ha distanciado, confirmando que el contrato explotado no tiene conexión con su protocolo principal.
Las advertencias de seguridad emitidas el 25 de mayo de 2026 indican que se han sustraído unos 3,2 millones de dólares de 86 Gnosis Safes en solo dos horas. Esto ocurrió a través de las redes blockchain de Base y Ethereum. La vulnerabilidad explotó un contrato inteligente llamado «SquidRouterModule». Causó confusión instantánea en la comunidad cripto debido a su nombre similar a la red oficial Squid Router.
Según los informes, los fondos robados se convirtieron instantáneamente en aproximadamente 3 millones de dólares en tokens DAI a través de los pools de Uniswap V3 controlados por el atacante. El hacker utilizó la dirección de cartera 0xA447…54859, a la que previamente se enviaron 2,1 ETH a través de TornadoCash.
86 Gnosis safes objetivo en un nuevo hackeo
Empresas de seguridad como PeckShield y Blockaid fueron las primeras en detectar esta explotación. En el informe de PeckShield, se proporcionaron los detalles de la explotación de SquidRouterModule, junto con el flujo real de fondos. Esto incluyó no solo el uso de TornadoCash, sino también el intercambio de todos los tokens por DAI.
#PeckShieldAlert El SquidRouterModule ha sido explotado por ~$3M en activos.
El explotador, que originalmente fue financiado con 2.1 $ETH del #TornadoCash, ha intercambiado los fondos robados por ~3M $DAI. Los activos robados se encuentran actualmente en la billetera del explotador 0xA447…54859 pic.twitter.com/RAmpIZQhQh— PeckShieldAlert (@PeckShieldAlert) May 25, 2026
En su informe, Blockaid mencionó que 86 Gnosis Safes habían sido explotados en menos de dos horas, y todos los tokens intercambiados utilizando pools de liquidez controlados por el atacante. Anteriormente, los usuarios habían autorizado estos contratos dentro de sus Gnosis Safes con privilegios elevados, sin requerir firmas de usuario.
La causa raíz reside en el diseño del propio módulo de Gnosis Safe de terceros. El contrato, auditado por Basescan y llamado SquidRouterModule, aceptaría una cadena inmutable proporcionada por el llamador como prueba de la seguridad del mensaje.
Como esta cadena era claramente visible en el código fuente disponible públicamente, se hizo posible eludir todas las medidas de seguridad. Tras la provisión de la cadena, el módulo permitía la ejecución de calldata proporcionado dentro de una matriz.
El hecho de que el módulo ya hubiera sido incluido en la lista blanca como un Módulo Safe legítimo por las víctimas permitió al atacante retirar fondos de los Gnosis Safes independientemente del tipo de token. El contrato legítimo de Squid Router (0xce16F69375520ab01377ce7B88f5BA8C48F8D666) utiliza una arquitectura completamente diferente y no ha sido afectado por este ataque.
Squid Router se distancia del incidente de hackeo
La cuenta oficial de Squid Router X no tardó en aclarar los hechos. En su declaración, la empresa dejó claro que el contrato explotado no fue construido, implementado ni gestionado por Squid. Fue identificado como una cartera inteligente por otro tercero que decidió integrarse con Squid y otros proyectos, pero nunca contactó al equipo de Squid.
El equipo explicó que no había nada relacionado con el protocolo central de Squid o sus contratos con respecto a este incidente. Además, no todos los usuarios e integradores de Squid se ven afectados. Además, Squid destacó que la información pública inicial podría referirse erróneamente a SquidRouter basándose únicamente en el nombre del contrato explotado disponible en Basescan.
CZ de Binance pide a los desarrolladores que solucionen los problemas de hackeo
Como una clara indicación de lo cada vez más vulnerable que se ha vuelto el espacio cripto en su cadena de suministro, el fundador de Binance, Changpeng Zhao (también conocido como CZ), ha pedido a los desarrolladores que intercambien sus claves API después de una filtración de datos en GitHub.
Según informó Cryptopolitan, CZ instó a que, si los usuarios tienen claves API en su código, incluso en repositorios privados, ahora es el momento de verificarlas y cambiarlas. Esto se debe al riesgo de claves API expuestas en caso de una filtración, ya que podrían ser utilizadas por bots de trading, protocolos DeFi, plataformas de análisis y otros servicios relacionados.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Florence Muchai
Florence ha estado cubriendo durante los últimos 6 años noticias sobre criptomonedas, juegos, tecnología e inteligencia artificial. Sus estudios de Ciencias de la Computación en la Universidad de Ciencias y Tecnología de Meru y Gestión de Desastres y Diplomacia Internacional en MMUST la dotan adecuadamente de habilidades lingüísticas, de observación y técnicas. Florence ha trabajado en VAP Group y como editora en varias casas de medios de criptomonedas.
