erc-1271

공식 소식에 따르면, Circle Gateway는 ERC-1271 서명을 지원하여 프로그래머블 권한 모델을 구현하였으며, 스마트 계약과 스마트 계약 지갑이 Gateway를 직접 사용할 수 있게 되었습니다.개발자는 추가로 위임 승인자를 설정할 필요 없이 기존의 스마트 계약 권한 논리를 통해 통합된 USDC 잔액 시스템에 접근할 수 있습니다.

Zodiac 팀은 Zodiac Roles Modifier에 영향을 미치는 보안 사건 분석 보고서를 발표하였으며, 취약점의 근본 원인은 ERC-1271 거래 서명 검증 로직에 결함이 존재한다는 것을 밝혔습니다: 시스템은 반환된 "magic value"만을 기반으로 서명의 유효성을 판단하며, 호출 자체가 성공했는지 여부를 검증하지 않아 실패한 검증을 유효한 서명으로 위장하여 모듈 인증 메커니즘을 우회할 수 있습니다.