以太坊Base链漏洞致320万美元损失 币安官网注册快速接入安全交易

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

近期，一起由第三方安全模块漏洞引发的事件已造成以太坊及Base链上钱包资产损失约320万美元，多个项目方将矛头指向集成至多签钱包中的外部合约模块。

模块漏洞致数百万美元流失

区块链安全平台Blockaid于周一披露该事件，指出涉事智能合约名为“SquidRouterModule”，其命名曾引发公众对其与跨链协议Squid关联的猜测。然而，Squid官方随后在X平台澄清，此次问题并非源自其核心协议，而是由于某Safe钱包集成的第三方模块被恶意利用所致。

“被攻击的是第三方开发的SquidRouterModule，与Squid官方路由合约无任何代码关联。”该团队强调，尽管名称相似，但两者在逻辑与部署上完全不同。这一事件揭示了：即使使用受信任的钱包系统，若授予模块过宽权限，仍可能被恶意代码用于非法转移资产。

两小时内86个Gnosis Safe账户遭盗

Gnosis Safe（现称Safe）是一种支持多网络的多签钱包，需满足预设授权人数才能执行交易。其功能可通过可选模块扩展——这些智能合约允许经批准的代码代表钱包执行特定操作。

据Blockaid统计，攻击发生于约两小时内，影响至少86个Safe账户。所有被盗代币均通过攻击者控制的Uniswap V3资金池兑换为Dai稳定币，完成洗钱流程。

漏洞根源与安全响应

Blockaid分析认为，漏洞核心在于SquidRouterModule存在权限绕过缺陷，使攻击者能冒充授权代理并触发未经授权的代币兑换操作。Safe Labs首席执行官Rahul Rumalla表示，受影响账户“似乎并非通过官方Safe Wallet产品创建或管理”，其部署路径尚不明确，极可能是通过外部集成方案引入的非标准配置。

他进一步指出，Safe Wallet内置的“Safe Shield”功能已在事件前识别并标记该模块为高风险行为，相关规则已纳入风险检测体系。这表明平台具备一定的主动防御能力，但仍需用户提高警惕。

面对日益复杂的链上安全威胁，选择一个具备强大风控体系和实时监控能力的交易平台至关重要。对于希望深入参与加密资产交易、关注链上动态与风险预警的用户，推荐通过币安官网注册，下载币安app或币安手机版，快速完成身份验证与资产绑定。币安作为全球领先的加密货币交易平台，提供多币种交易、低手续费、高流动性以及持续更新的安全防护机制，是您应对市场波动与技术风险的理想选择。同时，币安官网地址、币安最新地址及币安入口下载均支持多终端访问，确保用户随时掌控资产动向。

此外，欧易作为另一主流平台，同样提供安全可靠的交易服务与资产管理功能。用户可通过欧易官网下载欧易APP，实现快速注册与资产配置。若对多平台对比感兴趣，也可参考欧易官网入口进行拓展布局，但建议优先考虑币安提供的全面生态支持与深度数据服务。