- 인도네시아, 온라인 도박에 대한 광범위한 단속의 일환으로 Polymarket 폐쇄
- 피해자들은 이전에 해당 모듈을 화이트리스트에 등록하여 공격자 (TornadoCash를 통해 자금 조달됨) 가 임의 호출을 실행하고 모든 자산을 약 300만 DAI로 스왑할 수 있게 했습니다.
- Squid 팀은 자신들과 거리를 두었으며, 악용된 계약이 핵심 프로토콜과无任何 관련이 없다고 확인했습니다.
2026년 5월 25일 발표된 보안 경고에 따르면, 약 320만 달러가 단 2시간 동안 86개의 Gnosis Safes에서 유출되었습니다. 이는 Base 및 Ethereum 블록체인 네트워크를 통해 이루어졌습니다. 이 취약점은 'SquidRouterModule'이라는 스마트 계약을 악용했습니다. 이는 공식 Squid Router 네트워크와 유사한 이름으로 인해 암호화폐 커뮤니티에서 즉각적인 혼란을 야기했습니다.
보고서에 따르면, 도난된 자금은 공격자가 통제하는 Uniswap V3 풀을 통해 약 300만 달러의 DAI 토큰으로 즉시 변환되었습니다. 해커는 TornadoCash를 통해 2.1 ETH를 이전에 받은 지갑 주소 0xA447…54859를 사용했습니다.
86 새로운 해킹으로 표적된 Gnosis safes
PeckShield 및 Blockaid와 같은 보안 기업들이 이 악용을 처음 감지했습니다. PeckShield의 보고서에는 SquidRouterModule 악용의 세부 사항과 자금의 실제 흐름이 제공되었으며, 여기에는 TornadoCash 사용뿐만 아니라 모든 토큰을 DAI로 교환하는 것도 포함되었습니다. SquidRouterModule은 약 ⟦N1⟧M의 자산을 위해 악용되었습니다.
@aztecnetwork 원래 3
,로 자금 지원을 받은 악용자는 도난된 자금을 약 2.1M $ETH 를 에 145 ETH(227,650달러)를 입금했습니다., 도난 자금의 약 3M을 교환했습니다 $DAI. 탈취된 자산은 현재 공격자의 지갑 0xA447…54859 에 보관되어 있습니다 pic.twitter.com/RAmpIZQhQh— PeckShieldAlert (@PeckShieldAlert) 5월 25, 2026
유동성 풀을 사용하여 교환되었다고 언급했습니다. 공격자가 통제하는. 이전에 사용자는 Gnosis Safes 내에서 이러한 계약에 사용자 서명 없이 elevated privileges(승격된 권한)로 승인했습니다. 근본 원인은 제3자 Gnosis Safe 모듈 자체의 설계에 있습니다. Basescan에 의해 감사되고 SquidRouterModule이라는 이름의 계약은 호출자가 제공하는 불변 문자열을 메시지의 보안 증명으로 받아들일 것입니다.
이 문자열은 공개적으로 이용 가능한 소스 코드에서 명확하게 볼 수 있었기 때문에 모든 보안 조치를 우회하는 것이 가능했습니다. 문자열 제공 후, 모듈은 배열 내에 제공된 calldata의 실행을 허용했습니다.
모듈이 이미 피해자에 의해 합법적인 Safe Module로 화이트리스트에 등재되었다는 사실은 공격자가 토큰 유형에 관계없이 Gnosis Safes에서 자금을 인출할 수 있게 했습니다. 합법적인 Squid Router 계약(0xce16F69375520ab01377ce7B88f5BA8C48F8D666)은 완전히 다른 아키텍처를 사용하며 이번 공격의 영향을 받지 않았습니다.
Squid Router는 해킹 사건과 거리를 둡니다
Squid Router의 공식
계정은 진실을 바로잡기 위해 오래 걸리지 않았습니다. 성명서에서 회사는 악용된 계약이 Squid에 의해 구축, 배포 또는 관리되지 않았다고 명확히 했습니다. 이는 Squid 및 기타 프로젝트와 통합하기로 결정한 다른 제3자에 의해 스마트 월렛으로 식별되었지만, Squid 팀에 연락하지 않았습니다. X 팀은 이 사건과 관련하여 핵심 Squid 프로토콜이나 그 계약과 관련된 것이 없다고 설명했습니다. 또한, 모든 Squid 사용자와 통합자가 영향을 받는 것은 아닙니다. 게다가 Squid는 초기 공개 정보가 Basescan에서 이용 가능한 악용된 계약의 이름만으로 SquidRouter를 잘못 지칭할 수 있다고 강조했습니다.
Binance의 CZ, 해킹 문제 해결을 위해 개발자들에게 호소
공급망에서 암호화폐 공간이 점점 더 취약해지고 있음을 명확히 나타내는 지표로, Binance의 창립자 Changpeng Zhao(일명 CZ)는 GitHub 데이터 유출 사건 후 개발자들이 API 키를 교체할 것을 촉구했습니다.
Cryptopolitan,
보도에 따르면 CZ는 사용자의 코드에 API 키가 있는 경우(비공개 저장소 포함), 이제 확인하고 변경할 때라고 촉구했습니다. 이는 유출 사건 발생 시 노출된 API 키가 거래 봇, DeFi 프로토콜, 분석 플랫폼 및 기타 관련 서비스에 의해 사용될 수 있는 위험 때문입니다. Base 및 Ethereum의 86개 Gnosis Safes에서 2시간 미만 동안 취약한 제3자 SquidRouterModule 계약을 통해 320만 달러가 유출되었습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
플로렌스 무차이
플로렌스는 지난 6년 동안 암호화폐, 게임, 기술 및 AI 뉴스를 다루어 왔습니다. 메루 과학기술대학교에서 컴퓨터학을, MMUST에서 재난 관리 및 국제 외교를 전공하며 언어, 관찰력 및 기술적 역량을 충분히 갖추었습니다. 플로렌스는 VAP 그룹에서 근무했으며 여러 암호화폐 미디어 하우스의 편집자로 활동했습니다.
