セキュリティ企業のPeckShieldとBlockaidによると、2026年5月25日にEthereumとBaseで、86件のGnosis Safeウォレットから2時間足らずの間に約$3.2 millionが流出した。PeckShieldによれば、当初TornadoCashから2.1 ETHの資金供給を受けた攻撃者ウォレット0xA447…54859は、盗んだ資産を攻撃者支配下のユニスワップV3プールを通じて約$3 million相当のDAIに変換した。Blockaidは、被害者が以前に第三者製SquidRouterModuleを高い権限を持つ信頼済みSafe Moduleとして承認しており、その結果、新たなユーザー署名なしで引き出しが可能になっていたと述べた。更新された報道では、このモジュールがセキュリティチェックとして呼び出し元が指定するimmutable文字列に依存していたとされ、攻撃者はそれを公開ソースコードから読み取り、防御を回避できたという点が加わった。Squidは、悪用されたコントラクトはSquidが構築、デプロイ、管理したものではなく、中核プロトコルと公式ルーターコントラクトは影響を受けていないと述べた。