Squid回應安全事件：320萬美元被盜源於第三方模塊漏洞
跨鏈協議Squid發文回應，本次攻擊並非發生在覈心協議或Router合約，而是第三方Gnosis Safe模塊“SquidRouterModule”存在嚴重漏洞，導致Base與以太坊上約320萬美元資產被盜。
該模塊並非Squid官方開發、部署或運營，僅爲第三方智能錢包產品集成Squid功能。攻擊者通過傳入公開字符串繞過驗證執行任意調用，受影響錢包已將該模塊設爲受信任Safe Module，無需簽名即可轉移資產。
Squid強調官方Router合約、用戶資金、授權及集成均未受影響，用戶無需採取額外操作。
來源：公開信息
ABAB AI 解讀
Squid此前作爲Axelar生態重要跨鏈路由器，已處理大量跨鏈交易量，此次事件暴露第三方模塊集成風險，延續了DeFi項目在Gnosis Safe多籤擴展中屢次因外部模塊漏洞受波及的路徑。
資本路徑上，Squid正將資源集中於核心Router合約安全審計與官方集成，同時推動用戶與錢包提供商加強模塊審查，動機是通過明確責任邊界降低系統性聲譽風險並維持跨鏈流動性TVL。
類似以往Ronin橋、Nomad等跨鏈項目因外部組件漏洞導致資金損失案例，Squid當前處於跨鏈基礎設施從快速擴張向安全與第三方治理強化的轉型階段。
本質屬於監管變化與產業鏈重構：第三方模塊漏洞導致資產損失，機制在於DeFi組合式開發的高度模塊化使攻擊面擴大，迫使項目從單純功能集成轉向嚴格邊界劃分與審計要求，推動行業向更中心化的安全控制與標準化模塊方向演進。
ABAB News · 認知定律
第三方模塊越方便，攻擊面就越大。
信任一旦設爲默認，資金就先成爲目標。
核心安全無恙，但生態漏洞照樣讓用戶買單。