Zodiac发布安全事件报告：ERC-1271验证缺陷曾导致攻击者绕过模块认证

2026-06-20 11:27 来源： x.com 事件类型：上线/更新、安全/黑客

Zodiac团队发布关于影响Zodiac Roles Modifier的安全事件分析报告，披露漏洞根因在于ERC-1271交易签名验证逻辑存在缺陷：系统仅基于返回的“magic value”判断签名有效性，而未验证调用本身是否成功，从而可能将失败的验证伪装为有效签名，绕过模块认证机制。

相关项目