On May 25, 2026, New Market Trading's SquidRouterModule was exploited across 88 user Gnosis Safes on Ethereum, Base, and Arbitrum. The module validated permissions against caller-supplied delegate addresses instead of msg.sender, allowing attackers to route assets through attacker-controlled pools, stealing ~$3.98M.
New Market Trading
אירוע שתועד ב-DefiLlama, DeFiHackLabs. הסיווג: הרשאות וגישה.
הדיווחים על האירוע
| מקור | תאריך במקור | הערכת נזק | כספים שהוחזרו | שיטה כפי שדווחה |
|---|---|---|---|---|
| DefiLlama | 25 במאי 2026 | $3.98M | לא פורסם | Improper Access Control |
| DeFiHackLabs | 25 במאי 2026 | $3.98M | לא פורסם | SquidRouterModule Missing Caller Check |
מה ידוע על המתקפה?
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
מקורות וניתוחים נוספים
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
