2026-05-26 00:31:04

Squid协议因第三方模块漏洞致320万美元异常流出

摘要

跨链协议Squid遭遇安全事件，一个名为TransferExecutor的第三方模块中的漏洞被利用，导致约320万美元资产异常转出。Squid和Safe Labs均声明该模块并非官方部署，核心协议和路由器合约安全。随后攻击者返还约270万美元，剩余约50万美元尚待追回。

事件概述：第三方模块漏洞被利用

据Cointelegraph报道，跨链协议Squid与Safe Labs确认，此次安全事件源于一个名为TransferExecutor的第三方模块中的授权漏洞。攻击者利用该漏洞绕过了正常的权限检查，从Squid协议中提取了约320万美元的加密资产。The Block进一步指出，Squid团队在事后分析中表示，该模块并非由他们部署，团队对部署者身份也毫不知情。

Squid协议本身是一个跨链桥，允许用户在不同区块链之间交换资产。此次漏洞并未影响Squid核心协议或路由器合约，仅与第三方集成的模块有关。据Safe Labs调查，该模块似乎被部署在以太坊主网上，但缺乏官方签名和审计记录，怀疑是恶意第三方利用名称误导用户。

团队回应：核心协议安全，模块来源不明

据The Block报道，Squid团队在社交平台上紧急澄清：“我们不知道是谁部署了这个模块。”他们强调，Squid官方从未授权或使用过该TransferExecutor模块，本次事件仅限于该模块的单点问题，所有通过官方路由器执行的交易均未受影响。Safe Labs也发布声明，称该模块并非其官方创建或审计的组件，建议用户避免与未经验证的合约交互。

Cointelegraph的报道中补充，Squid已联系安全专家和交易所对被盗地址进行监控，同时提醒用户撤销对可疑模块的授权。本次事件再次凸显了DeFi生态中第三方集成组件可能带来的风险，即使是知名协议也可能因外部模块的漏洞而遭受资金损失。