Zodiac publica relatório de incidente de segurança: falha na validação ERC-1271 levou atacantes a contornar a autenticação do módulo

Deep Tide TechFlow notícias, 20 de junho, a equipe Zodiac publicou um relatório de análise de incidente de segurança que afeta o modificador de papéis Zodiac, revelando que a vulnerabilidade se deve a uma falha na lógica de verificação de assinatura de transação ERC-1271: o sistema apenas verifica a validade da assinatura com base no "valor mágico" retornado, sem verificar se a chamada em si foi bem-sucedida, podendo assim disfarçar uma verificação falha como assinatura válida, burlando o mecanismo de autenticação do módulo.

Zodiac esclareceu que essa vulnerabilidade só pode ser explorada em configurações específicas, e que membros com papel EOA e outros implantes que não utilizam o módulo relevante não são afetados. Atualmente, os usuários afetados foram notificados e ferramentas de detecção e reparo automatizadas foram lançadas, além de uma colaboração com equipes de white hats para recuperação de ativos, tendo mais de 99% dos fundos potencialmente em risco protegidos, os contratos relacionados foram reparados e passaram por auditoria independente, e o serviço foi restaurado normalmente.