สโลแมอเพย์: ปัญหาความปลอดภัยของโค้ด Squid ไม่อยู่ที่กุญแนส่วนตัว โมดูลกระเป๋าเงิน Safe มีช่องโหว่ที่อยู่ในภาพชั้นแบบ

BlockBeats ข่าว ณ วันที่ 26 พฤษภาคม พ.ศ. 2564 ผู้ก่อตั้งของ SlowMist ยูเสิน ได้โพสต์บทความบนโซเชียลมีเดียเพื่ออธิบายเหตุการณ์ความปลอดภัยของ Squid โดยยูเสินกล่าวว่าพบว่ากระเป๋า Safe ที่เกี่ยวข้องที่สุ่มถูกค้นพบว่าเป็นกระเป๋าเดียวกันทั้งหมด โดยที่เจ้าของต่างกัน แต่ปัญหาไม่อยู่ที่กุญแจส่วนตัว ปัญหาอยู่ที่โมดูลเช่นรูปที่แสดง (SquidRouterModule) ที่กระเป๋า Safe เหล่านั้นใช้มีช่องโหว่ ซึ่งผู้โจมตีสามารถปลอมข้อความ วางข้อความโกหกได้อย่างง่าย หลบเบี่ยงการตรวจสอบที่เกี่ยวข้อง และเริ่มต้นดำเนินการแลกเปลี่ยนต่อมา โดยโอนเงินออกจากระเป๋า Safe เป้าหมายไปยังตำแหน่งของผู้โจมตี นอกจากนี้ ยูเสินยังเปิดเผยข้อมูลเกี่ยวกับที่อยู่ที่ผู้โจมตีจำกัดกำไรได้รับ