Zodiac phát hành báo cáo sự cố an ninh, lỗi xác thực ERC-1271 đã từng cho phép kẻ tấn công vượt qua xác thực mô-đun

Tin tức từ ChainCatcher, đội ngũ Zodiac đã phát hành báo cáo phân tích sự kiện an ninh ảnh hưởng đến Bộ điều chỉnh vai trò Zodiac, tiết lộ nguyên nhân lỗ hổng là do logic xác thực chữ ký giao dịch ERC-1271 có khuyết điểm: hệ thống chỉ dựa vào "giá trị ma thuật" được trả về để xác định tính hợp lệ của chữ ký, mà không xác minh xem việc gọi có thành công hay không, do đó có thể làm cho việc xác thực thất bại bị ngụy trang thành chữ ký hợp lệ, vượt qua cơ chế xác thực mô-đun.