Baseと EthereumのSquidRouterModuleハッキングにより、Gnosis Safeから320万ドルが流出

2026年5月25日に発行されたセキュリティ警告によると、わずか2時間で86個のGnosis Safeから約320万ドルが不正に流出したことが明らかになりました。これはBaseと Ethereum ブロックチェーンネットワークを経由したものです。この脆弱性は「SquidRouterModule」と呼ばれるスマートtracを悪用したもので、公式のSquid Routerネットワークと名前が似ているため、暗号通貨コミュニティでたちまち混乱を招きました。.

報道によると、盗まれた資金は攻撃者が管理するUniswap V3プールを通じて、瞬時に約300万ドル相当のDAIトークンに変換された。ハッカーは、以前にTornadoCash経由で2.1ETHが送金されたウォレットアドレス0xA447…54859を使用した。.

グノーシス社の金庫86台が新たなハッキングの標的に

といったセキュリティ企業が、 PeckShield この脆弱性を最初に発見した。PeckShieldの報告書では、SquidRouterModuleの脆弱性の詳細と、実際の資金の流れが明らかにされている。これには、TornadoCash 、すべてのトークンをDAIに交換する行為も含まれていた。

#PeckShieldAlert SquidRouterModuleが悪用され、約300万ドル相当の資産が盗まれました。
の資金を得ていた攻撃者は $ETH から #TornadoCash、盗んだ資金を約300万ドル相当の $DAI。盗まれた資産は現在、攻撃者のウォレット0xA447…54859にあります 。pic.twitter.com/RAmpIZQhQh

— PeckShieldAlert (@PeckShieldAlert) 2026年5月25日

Blockaidの報告書によると、2時間足らずで86個のGnosis Safeが悪用され、すべてのトークンが 流動性プール です。以前は、ユーザーはGnosis Safe内でこれらのコントラクトをユーザー署名なしで、高い権限で承認していましtrac。

根本原因は、サードパーティ製のGnosis Safeモジュール自体の設計にある。Basescanによって監査されたSquidRouterModuleという名のこのtracは、メッセージのセキュリティの証明として、呼び出し元から提供される不変の文字列を受け入れるようになっていた。.

この文字列は公開されているソースコードに明確に記載されていたため、あらゆるセキュリティ対策を回避することが可能になった。この文字列が提供された後、モジュールは配列内に指定された呼び出しデータの実行を許可した。.

被害者側が既にこのモジュールを正規のセーフモジュールとしてホワイトリストに登録していたため、攻撃者はトークンの種類に関わらずGnosis Safeから資金を引き出すことができました。正規のSquid Routertrac（0xce16F69375520ab01377ce7B88f5BA8C48F8D666）は全く異なるアーキテクチャを採用しており、この攻撃の影響を受けていません。.

Squid Routerはハッキングdentから距離を置く

Squid Routerの公式 X アカウントは、すぐに事実関係を明らかにした。同社は声明の中で、悪用されたコントラクトはSquidによって構築、展開、管理されたものではないと明言したtracこのコントラクトは、Squidや他のプロジェクトとの統合を決定した別の第三者によってスマートウォレットとして特定されたものでdentSquidチームには一切連絡を取っていないという。

チームは、今回のdentはSquidプロトコルのコア部分やそのtracとは一切関係がないと説明した。また、すべてのSquidユーザーやインテグレーターが影響を受けるわけではないとも述べた。さらに、Squidは、Basescanで公開されている悪用されたtracの名前のみに基づいて、当初の公開情報が誤ってSquidRouterを指している可能性があると指摘した。.

BinanceのCZ氏が開発者に対しハッキング問題の修正を呼びかけ

暗号通貨業界のサプライチェーンがいかに脆弱になっているかを明確に示す例として、 Binanceの創設者であるChangpeng Zhao（CZとしても知られる）は、GitHubのデータ漏洩事件を受けて、開発者に対しAPIキーを交換するよう呼びかけた。.

の報道によると Cryptopolitan、 CZは、ユーザーがコード内にAPIキー（プライベートリポジトリを含む）を保有している場合は、今すぐ確認して変更するよう促した。これは、情報漏洩が発生した場合にAPIキーが漏洩し、トレーディングボット、 DeFi プロトコル、分析プラットフォーム、その他の関連サービスに悪用されるリスクがあるためだ。