スクイッドとセーフ・ラボ、320万ドル流出はサードパーティ製モジュールが原因と説明

サードパーティ製のセーフ用モジュールを悪用したとみられる攻撃により、イーサリアムおよびベース上のウォレットから約320万ドルが流出した。複数のチームは、原因が外部モジュールにあると指摘している。

ブロックチェーンセキュリティプラットフォーム「ブロックエイド」は月曜日、この事件に関与したコントラクトが「SquidRouterModule」と表示されていたと報告した。これにより当初、クロスチェーンプロトコル「スクイッド」との関連性を巡って混乱が生じた。

その後スクイッドはXへの投稿で、この問題は同社の中核プロトコルとは無関係であり、セーフウォレットに統合されていたサードパーティ製モジュールに関係するものだと説明した。

スクイッドは「悪用されたのはサードパーティ製のSquidRouterModuleであり、スクイッドのRouterコントラクトではない」と述べ、このコントラクトは名称を共有しているだけで、コードは異なると付け加えた。

今回の事件は、信頼されたウォレットモジュールであっても、スマートアカウント内で広範な実行権限が付与されていれば、資金移動に悪用され得ることを浮き彫りにした。

86件のグノーシス・セーフから約2時間で300万ドル流出

セーフ（旧グノーシス・セーフ）は複数ネットワーク上で動作するマルチシグウォレットであり、取引実行前に最低人数の承認を必要とする。

また、オプションのモジュールによって拡張可能であり、これは承認済みコードがウォレットに代わって操作を実行できるスマートコントラクトである。

ブロックエイドによると、攻撃は約2時間の間に少なくとも86件のセーフアカウントへ影響を及ぼし、盗まれた全トークンは攻撃者管理下のユニスワップV3プール経由でダイ（DAI）へ交換された。

Source: PeckShieldAlert

ブロックエイドによれば、原因として疑われているのはSquidRouterModuleの脆弱性であり、攻撃者が認可済みデリゲートを装い、不正なトークンスワップを実行できた可能性があるという。

モジュールの帰属問題とセーフ側の対応

セーフ・ラボのラーフル・ルマラCEOは、これらのアカウントについて「公式のセーフウォレット製品上で運用されていたようには見えない」と述べ、どのように、どこで作成・管理されていたのかは依然不明だと説明した。外部で展開された統合機能を通じて作成された可能性が高いとしている。

Source: Rahul Rumalla

同氏は、セーフウォレットには「Safe Shield」という機能があり、利用前に潜在的に悪意ある、あるいは未検証のモジュールやガードを警告する仕組みを備えていると説明した。また、この悪用されたモジュールについては、Safe Shieldのリスク検知ルールセットに組み込まれているブロックエイドによって、既に悪意あるものとしてフラグ付けされていたと付け加えた。

コインテレグラフはセーフおよび同CEOにコメントを求めたが、掲載時点までに回答は得られなかった。