币圈界报道:

Squid Crypto获投后一日即遭重创,跨链集成漏洞成焦点

在宣布由North Island Ventures领投、瑞波参与的战略融资仅一天后,Squid Crypto便曝出重大安全事件,导致约300万美元资产被非法转移。此次袭击虽未波及核心智能合约,却暴露出其外围组件在安全性验证上的严重缺失。

第三方集成模块成突破口,审计盲区凸显信任危机

攻击者并未针对主合约发起突破,而是利用了基于Gnosis Safe构建的“SquidRouterModule”——一个用于实现跨链交易高效路由的外部聚合层。该模块因属非核心组件,未纳入正式审计范围,在权限配置、预言机接入及信任架构方面缺乏足够审查,最终成为攻击入口。

团队澄清责任边界,强调核心系统仍处安全状态

Squid团队迅速发布声明,明确指出被盗资金源自第三方开发的模块,与自身代码无直接关联。其核心路由器合约未被入侵,用户资产及现有服务均维持稳定,呼吁社区勿将名称相似的项目混淆,并暂无需采取额外防护行动。