US$ 3,2 milhões drenados das Gnosis Safes no Hack do SquidRouterModule na Base e Ethereum
- US$ 3,2 milhões drenados de 86 Gnosis Safes na Base e Ethereum em menos de 2 horas através de um contrato vulnerável de terceiros SquidRouterModule.
- As vítimas haviam anteriormente adicionado o módulo à lista de permissões, permitindo que o atacante (financiado via TornadoCash) executasse chamadas arbitrárias e trocasse tudo por ~$3M em DAI.
- A equipe do Squid se distanciou, confirmando que o contrato explorado não tem conexão com seu protocolo principal.
Avisos de segurança emitidos em 25 de maio de 2026 indicam que cerca de US$ 3,2 milhões foram sifonados de 86 Gnosis Safes em apenas duas horas. Isso ocorreu através das redes blockchain Base e Ethereum. A vulnerabilidade explorou um contrato inteligente chamado “SquidRouterModule”. Isso causou confusão instantânea na comunidade cripto devido ao seu nome semelhante à rede oficial Squid Router.
De acordo com os relatórios, os fundos roubados foram convertidos instantaneamente em aproximadamente US$ 3 milhões em tokens DAI através de pools da Uniswap V3 controlados pelo atacante. O hacker usou o endereço de carteira 0xA447…54859, que havia recebido anteriormente 2,1 ETH via TornadoCash.
86 Gnosis safes alvo de um novo hack
Empresas de segurança como PeckShield e Blockaid foram as primeiras a detectar essa exploração. No relatório da PeckShield, os detalhes da exploração do SquidRouterModule foram fornecidos, junto com o fluxo real dos fundos. Isso incluiu não apenas o uso do TornadoCash, mas também a troca de todos os tokens por DAI.
#PeckShieldAlert O SquidRouterModule foi explorado por ~US$ 3M em ativos.
O explorador, que foi originalmente financiado com 2.1 na Cumberland e Galaxy Digital, recebendo ⟦N1⟧M de #TornadoCash, trocou os fundos roubados por ~US$ 3M $DAIOs ativos roubados estão atualmente na carteira do explorador 0xA447…54859 pic.twitter.com/RAmpIZQhQh— PeckShieldAlert (@PeckShieldAlert) May 25, 2026
Em seu relatório, a Blockaid mencionou que 86 Gnosis Safes foram exploradas em menos de duas horas, e todos os tokens foram trocados usando pools de liquidez controlados pelo atacante. Anteriormente, os usuários haviam autorizado esses contratos dentro de suas Gnosis Safes com privilégios elevados, sem exigir assinaturas do usuário.
A causa raiz reside no design do próprio módulo Gnosis Safe de terceiros. O contrato, auditado pela Basescan e chamado SquidRouterModule, aceitaria uma string imutável fornecida pelo chamador como prova da segurança da mensagem.
Como essa string era claramente visível no código-fonte disponível publicamente, tornou-se possível burlar todas as medidas de segurança. Após o fornecimento da string, o módulo permitia a execução de calldata fornecido dentro de uma matriz.
O fato de o módulo já ter sido adicionado à lista branca como um Módulo Safe legítimo pelas vítimas permitiu que o atacante retirasse fundos das Gnosis Safes independentemente do tipo de token. O contrato legítimo do Squid Router (0xce16F69375520ab01377ce7B88f5BA8C48F8D666) usa uma arquitetura completamente diferente e não foi afetado por este ataque.
Squid Router se distancia do incidente de hack
A conta oficial do Squid Router X não demorou a esclarecer os fatos. Em sua declaração, a empresa deixou claro que o contrato explorado não foi construído, implantado ou gerenciado pela Squid. Foi identificado como uma carteira inteligente por outra terceira parte que decidiu integrar-se com a Squid e outros projetos, mas nunca entrou em contato com a equipe da Squid.
A equipe explicou que não havia nada relacionado ao protocolo Squid principal ou aos seus contratos em relação a este incidente. Além disso, nem todos os usuários e integradores da Squid foram afetados. Além disso, a Squid destacou que as informações públicas iniciais poderiam referir-se erroneamente à SquidRouter com base apenas no nome do contrato explorado disponível na Basescan.
CZ da Binance pede aos devs para corrigir problemas de hack
Como uma indicação clara de quão vulnerável o espaço cripto se tornou em sua cadeia de suprimentos, o fundador da Binance, Changpeng Zhao (também conhecido como CZ), pediu aos desenvolvedores que trocassem suas chaves de API após uma violação de dados no GitHub.
Como relatado por Cryptopolitan, CZ instou que, se os usuários tiverem chaves de API em seu código, mesmo em repositórios privados, agora é a hora de verificar e alterá-las. Isso se deve ao risco de chaves de API expostas em caso de violação, pois elas poderiam ser usadas por bots de negociação, protocolos DeFi, plataformas de análise e outros serviços relacionados.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
