Злоумышленники украли свыше $3 млн из кошельков Gnosis Safe

Неустановленные лица совершили крупную кибератаку на сеть Ethereum и платформу Base, выведя средства из 86 кошельков Gnosis Safe общим объемом около $3 млн. Инцидент произошел посредством эксплуатации уязвимости в модуле Squid Router, являющемся частью системы Gnosis Safe. По оценке специалистов компании Blockaid, операция была выполнена всего за два часа.

Атака включала обмен похищенных активов на стабильные монеты DAI через специально созданные пулы Uniswap V3, использующие стейблкоины USDC, ENA и USDT. Эксперты подчеркнули, что контроль над этими пулами находился в руках тех же злоумышленников.

После завершения атаки компания Blockaid раскрыла адрес, связанный с преступной деятельностью, — 0x9bdc730183821b6bb2b51be30b77c964fa645b91. Согласно мониторингу сервиса Etherscan, указанный адрес пополнился средствами через микшер криптовалюты Tornado Cash. Было зарегистрировано порядка 52 транзакций, после которых кошелек содержал приблизительно 3,07 млн DAI ($3,07 млн) и небольшую долю эфириума.

Разработчики платформы Squid заявили, что инцидент не затронул основной протокол и контракты проекта, указывая, что пользователи Squid не понесли потерь. Команда подчеркнула, что уязвимость возникла вследствие некорректного стороннего модуля Gnosis Safe, добавленного пользователями самостоятельно и признанного ими надежным.

На текущий момент Gnosis Safe официально не прокомментировала произошедшее. Платформа предлагает пользователям услугу мультисиг-кошелька на основе смарт-контрактов, предназначенного для безопасного хранения цифровых активов группами людей или организациями.

Параллельно с этим событием, в минувшие выходные хакеры атаковали европейскую платформу StablR, выпустившую стейблкоины, привязанные к евро и доллару США. Атака привела к потере стабильности выпущенных токенов USDR и EURR, однако размер ущерба пока неизвестен.