Yu Xian (SlowMist): el incidente de seguridad de Squid se originó en una vulnerabilidad del módulo SquidRouterModule de Safe Wallet

Yu Xian, fundador de SlowMist, publicó en X un análisis del incidente de seguridad de Squid. Según su muestreo, todas las wallets Safe implicadas eran de firma única y pertenecían a propietarios distintos. Señaló que el problema no residía en las claves privadas, sino en un módulo vulnerable (SquidRouterModule) utilizado por esas direcciones Safe. De acuerdo con Yu, los atacantes podían falsificar mensajes para eludir con facilidad la validación y, a partir de ahí, ejecutar operaciones de intercambio que permitían transferir fondos desde las wallets Safe objetivo. También compartió las direcciones donde se habrían acumulado los beneficios del atacante. Con anterioridad, un módulo de Gnosis Safe de terceros en Base y Ethereum fue explotado, con pérdidas aproximadas de 3,2 millones de dólares y 86 wallets de Gnosis Safe afectadas que habían añadido ese contrato como módulo de confianza. En Basescan, el contrato figura con el nombre "SquidRouterModule". Más tarde, Squid afirmó que no se vio afectada por el incidente de vulnerabilidad relacionado con Gnosis Safe.