erc-1271

公式の発表によると、Circle Gateway は ERC-1271 サインをサポートすることにより、プログラム可能な権限モデルを実現し、スマートコントラクトとスマートコントラクトウォレットが Gateway を直接使用できるようになりました。開発者は追加の委任承認者を設定する必要がなく、既存のスマートコントラクトの権限ロジックを通じて、統一された USDC 残高システムにアクセスできます。

Zodiac チームは、Zodiac Roles Modifier に影響を与えるセキュリティ事件の分析報告を発表しました。報告書では、ERC-1271 の取引署名検証ロジックに欠陥があることが明らかにされました：システムは返された "magic value" のみを基に署名の有効性を判断し、呼び出し自体が成功したかどうかを検証していないため、失敗した検証を有効な署名として偽装し、モジュール認証メカニズムを回避する可能性があります。