Squid回应安全事件：320万美元被盗源于第三方模块漏洞
跨链协议Squid发文回应，本次攻击并非发生在核心协议或Router合约，而是第三方Gnosis Safe模块“SquidRouterModule”存在严重漏洞，导致Base与以太坊上约320万美元资产被盗。
该模块并非Squid官方开发、部署或运营，仅为第三方智能钱包产品集成Squid功能。攻击者通过传入公开字符串绕过验证执行任意调用，受影响钱包已将该模块设为受信任Safe Module，无需签名即可转移资产。
Squid强调官方Router合约、用户资金、授权及集成均未受影响，用户无需采取额外操作。
来源：公开信息
ABAB AI 解读
Squid此前作为Axelar生态重要跨链路由器，已处理大量跨链交易量，此次事件暴露第三方模块集成风险，延续了DeFi项目在Gnosis Safe多签扩展中屡次因外部模块漏洞受波及的路径。
资本路径上，Squid正将资源集中于核心Router合约安全审计与官方集成，同时推动用户与钱包提供商加强模块审查，动机是通过明确责任边界降低系统性声誉风险并维持跨链流动性TVL。
类似以往Ronin桥、Nomad等跨链项目因外部组件漏洞导致资金损失案例，Squid当前处于跨链基础设施从快速扩张向安全与第三方治理强化的转型阶段。
本质属于监管变化与产业链重构：第三方模块漏洞导致资产损失，机制在于DeFi组合式开发的高度模块化使攻击面扩大，迫使项目从单纯功能集成转向严格边界划分与审计要求，推动行业向更中心化的安全控制与标准化模块方向演进。
ABAB News · 认知定律
第三方模块越方便，攻击面就越大。
信任一旦设为默认，资金就先成为目标。
核心安全无恙，但生态漏洞照样让用户买单。