Zodiac merilis laporan insiden keamanan: Kerentanan verifikasi ERC-1271 pernah menyebabkan penyerang melewati otentikasi modul

Deep Tide TechFlow Berita, 20 Juni, Tim Zodiac merilis laporan analisis insiden keamanan yang mempengaruhi Modifier Peran Zodiac, mengungkapkan bahwa penyebab kerentanan terletak pada kekurangan logika verifikasi tanda tangan transaksi ERC-1271: sistem hanya menilai keabsahan tanda tangan berdasarkan nilai "magic" yang dikembalikan, tanpa memverifikasi apakah panggilan itu sendiri berhasil, sehingga memungkinkan verifikasi yang gagal disamarkan sebagai tanda tangan yang valid, melewati mekanisme otentikasi modul.

Zodiac menjelaskan bahwa kerentanan ini hanya dapat dimanfaatkan dalam konfigurasi tertentu, dan anggota peran EOA serta pengguna lain yang tidak menggunakan modul terkait tidak terpengaruh. Saat ini telah memberitahu pengguna yang terdampak dan meluncurkan alat deteksi dan perbaikan mandiri, serta bekerja sama dengan tim white hat untuk melakukan pemulihan aset, lebih dari 99% dana berisiko potensial telah dilindungi, kontrak terkait telah diperbaiki dan melalui audit independen, layanan kembali normal.