安全公司PeckShield和Blockaid表示，2026年5月25日，在以太坊和Base网络上，86个Gnosis Safe钱包在不到两小时内共有约320万美元被转走。根据PeckShield的数据，攻击者钱包0xA447…54859最初由来自TornadoCash的2.1 ETH提供资金，并通过攻击者控制的Uniswap V3资金池将被盗资产转换为约300万美元的DAI。Blockaid称，受害者此前已将第三方SquidRouterModule授权为受信任的Safe Module，并赋予更高权限，因此无需新的用户签名即可提款。更新后的报道补充称，该模块据称依赖一个由调用方提供的不可变字符串作为安全校验，而攻击者可以从公开源代码中读取该字符串并借此绕过保护机制。Squid表示，被利用的合约并非由Squid构建、部署或管理，其核心协议和官方路由合约未受影响。