Протокол межсетевого обмена Squid столкнулся с инцидентом безопасности: сторонний модуль под названием SquidRouterModule был скомпрометирован, что привело к потере примерно $3,2 млн. Команда проекта поспешила заверить сообщество, что ядро протокола осталось нетронутым.
Детали эксплойта SquidRouterModule
Согласно заявлению команды Squid, эксплойт затронул только сторонний модуль SquidRouterModule, который не является частью основного протокола. Разработчики подчеркнули, что не знают, кто развернул этот модуль и каким образом произошла атака. В настоящее время ведется расследование инцидента.
Реакция команды Squid
Представители Squid отметили, что средства пользователей, хранящиеся в основном протоколе, находятся в безопасности. Они также призвали сообщество быть осторожным при взаимодействии с непроверенными сторонними модулями и напомнили о важности аудита смарт-контрактов.
Влияние на экосистему DeFi
Инцидент с SquidRouterModule вновь привлек внимание к уязвимостям в DeFi-протоколах, особенно при использовании сторонних расширений. Хотя основной протокол Squid не пострадал, подобные события подчеркивают необходимость тщательной проверки всех компонентов, подключаемых к децентрализованным системам.
Материал носит информационный характер и не является финансовой рекомендацией.