Svmuu訊 Zodiac 團隊發佈關於影響 Zodiac Roles Modifier 的安全事件分析報告,披露漏洞根因在於 ERC-1271 交易簽名驗證邏輯存在缺陷:系統僅基於返回的“magic value”判斷簽名有效性,而未驗證調用本身是否成功,從而可能將失敗的驗證偽裝為有效簽名,繞過模塊認證機制。
Zodiac 澄清,該漏洞僅在特定配置下可被利用,EOA 角色成員及其他未使用相關模塊的部署不受影響。目前已通知受影響用户並上線自助檢測與修復工具,同時聯合白帽團隊開展資產回收工作,超過 99%潛在風險資金已被保護,相關合約已完成修復並通過獨立審計,服務恢復正常。
Zodiac發佈安全事件覆盤:ERC-1271驗證缺陷曾導致攻擊者繞過模塊認證
暫無AI深度解讀,點擊上方「AI解讀」按鈕,即刻生成一份全新解讀
免責聲明:本內容僅代表作者個人觀點,不構成任何投資理財建議。
24小時熱榜
-
1
FLOW是什麼幣種?Flow區塊鏈生態與現狀解析
-
2
報告:對沖基金已退出比特幣ETF套利交易,主權財富基金和散户投資者接盤
-
3
LS Cable子公司Gaon Cable獲9000萬美元美國AI數據中心電纜訂單
-
4
伊朗總統佩澤什基安表示,伊朗已準備好擴大與土耳其的合作,以服務共同利益並增強地區安全。
-
5
全球商業論壇敦促商界領袖擁抱AI並重思策略
-
6
Unlimit 創始人注資 Phase 區塊鏈 4500 萬美元,主網同步上線
-
7
谷歌和微軟三季度資本支出不及預期,引發對AI建設成本和進度的擔憂
-
8
伊朗伊斯蘭革命衞隊稱在霍爾木茲海峽附近擊落一架美國製造的MQ-1無人機
-
9
事件預測平台Kalshi完成10億美元融資,估值達400億美元,非體育收入運行率突破10億美元
-
10
歐洲央行最新員工預測:債券收益率上升將使2027-28年經濟增長累計減少100個基點,通脹減少90個基點
今日行情
推薦閱讀



