快讯

Zodiac发布安全事件报告ERC-1271验证缺陷曾导致攻击者绕过模块认证

2026-06-20 12:00:10 출처: 区块维基快讯
Zodiac团队发布关于影响ZodiacRolesModifier的安全事件分析报告,披露漏洞根因在于ERC-1271交易签名验证逻辑存在缺陷:系统仅基于返回的“magicvalue”判断签名有效性,而未验证调用本身是否成功,从而可能将失败的验证伪装为有效签名,绕过模块认证机制。