Squid: O contrato atacado é um módulo de terceiros e não está relacionado com o protocolo principal da Squid

O protocolo de encaminhamento cross-chain Squid declarou na plataforma X que o SquidRouterModule envolvido no ataque divulgado pela Blockaid não foi desenvolvido, implementado nem operado pela Squid, tratando-se antes de um módulo Gnosis Safe de terceiros que optou por integrar-se com protocolos como a Squid, sem qualquer ligação prévia entre as duas partes.

A Squid indicou que este módulo de terceiros possui uma vulnerabilidade que aceita uma string fixa fornecida pelo autor da chamada como verificação de segurança da mensagem. O atacante explorou esta string, que é publicamente visível no código verificado do contrato, para executar dados de chamada arbitrários e roubar fundos. O contrato de encaminhamento da própria Squid (0xce16F) é arquitetonicamente completamente diferente deste módulo e não foi afetado; os fundos dos utilizadores, as autorizações e as integrações permanecem seguros.