BTC $62,970.85 +0.55%
ETH $1,881.26 +0.80%
BNB $609.44 +0.93%
XRP $1.00 -0.10%
SOL $75.48 +0.27%
TRX $0.3309 -0.39%
DOGE $0.0700 +1.03%
ADA $0.1787 -0.19%
BCH $204.75 +0.82%
LINK $9.44 +7.14%
HYPE $56.56 +0.91%
AAVE $86.41 +0.81%
SUI $0.6827 +0.93%
XLM $0.1578 -1.13%
ZEC $490.13 +1.04%
BTC $62,970.85 +0.55%
ETH $1,881.26 +0.80%
BNB $609.44 +0.93%
XRP $1.00 -0.10%
SOL $75.48 +0.27%
TRX $0.3309 -0.39%
DOGE $0.0700 +1.03%
ADA $0.1787 -0.19%
BCH $204.75 +0.82%
LINK $9.44 +7.14%
HYPE $56.56 +0.91%
AAVE $86.41 +0.81%
SUI $0.6827 +0.93%
XLM $0.1578 -1.13%
ZEC $490.13 +1.04%

Squid:攻撃を受けた契約は第三者モジュールであり、Squidのコアプロトコルとは無関係です。

2026-05-25 20:47:59

クロスチェーンルーティングプロトコルSquidはXプラットフォームで発表し、Blockaidが以前に開示した攻撃に関与するSquidRouterModuleはSquidによって開発、展開、運営されたものではなく、Squidなどのプロトコルと統合することを選択した第三者のGnosis Safeモジュールであり、両者には以前に何の関係もなかったと述べています。

Squidは、この第三者モジュールに脆弱性が存在し、呼び出し元が提供する固定文字列をメッセージの安全性検証として受け入れることを明らかにしました。攻撃者は、契約で検証されたコード内に公開されているその文字列を利用して、任意の呼び出しデータを実行し、資金を盗むことができます。Squidの独自のルーティング契約(0xce16F)は、アーキテクチャ上このモジュールとは完全に異なり、影響を受けておらず、ユーザーの資金、権限、および統合はすべて安全です。

app_icon
ChainCatcher Building the Web3 world with innovations.