느린 안개 Cosine: Squid 보안 문제는 사설 키에 있지 않으며, Safe 지갑의 그림 모듈에 취약점이 있습니다

BlockBeats 뉴스, 5월 26일, 慢雾 창립자 유신이 소셜 미디어 플랫폼에 Squid 보안 사건에 대한 글을 게시했습니다. 그는 관련 Safe 지갑이 모두 단일 서명이라는 추정을 발견했으며, owner도 모두 다르다고 언급했습니다. 그러나 문제는 개인 키에 있지 않고, 문제는 이러한 Safe 주소에 사용된 모듈(예: SquidRouterModule)에 있는 취약점에 있습니다. 공격자는 메시지를 위조하여 쉽게 관련 인증을 우회하고, 후속 교환 작업을 시작하여 대상 Safe 지갑의 자금을 이체할 수 있습니다. 또한 유신은 공격자가 얻은 이득의 입금 주소 정보도 공개했습니다.