資訊中心

BlockBeats News 5月26日報導——SlowMist創辦人Cai Xian在社交媒體上就Squid安全事件進行了分析。他指出，經過抽樣，發現所有相關的Safe錢包均採用單一簽名，且每個錢包擁有不同的擁有者。然而，問題並不在於私鑰，而是這些Safe地址所用模組SquidRouterModule存在漏洞。該漏洞使攻擊者能夠偽造訊息，輕鬆繞過必要的驗證步驟，隨後進行交換操作，將目標Safe錢包的資金轉移出去。此外，Cai Xian還披露了攻擊者提現所得資金的地址資訊。

ChainCatcher 消息，慢霧創始人餘弦在 X 平台發文解讀 Squid 安全事件，他表示抽樣發現相關 Safe 錢包都是單簽，owner 也都不一樣，但問題不在私鑰，問題在這些 Safe 地址使用的模組（SquidRouterModule）存在漏洞，攻擊者可以偽造消息，輕易繞過相關驗證，發起後續的兌換操作，將目標 Safe 錢包裡的資金轉移走。此外，餘弦還公布了攻擊者獲利沉澱地址資訊。 此前消息，某第三方 Gnosis Safe 模組在 Base 和以太坊上被利用，造成約 320 萬美元損失，受害者為將該合約添加為受信任 Safe Module 的 86 個 Gnosis Safe。該合約在 Basescan 上名為 “SquidRouterModule”，隨後 Squid 澄清未受 Gnosis Safe 相關漏洞事件影響。

金十數據5月26日訊，韓國政府表示，近期全球私募債行業頻繁出現風險事件後，將對韓國投資者總規模約370億美元的海外私募債投資進行監測。韓國金融監管機構與財政部週二在聯合聲明中表示，政府將「在考慮市場狀況的同時」持續關注韓國投資者相關風險曝險，並且「維持相關部門之間的緊密協作體系，以應對局勢變化」。根據聲明，截至2月底，韓國金融行業整體海外私募債投資風險曝險為30.5萬億韓元（202億美元），養老基金相關投資約為25.4萬億韓元（168億美元）。此前有報道稱，韓國金融監督院上個月已開始審查其監管範圍內所有行業的海外私募信貸風險曝險。韓國政府表示：「考慮到海外私募債投資相對於總資產的規模，整個金融行業相關投資風險仍處於可控水平。」