Zodiac publicó un informe sobre un incidente de seguridad, en el cual una falla en la verificación ERC-1271 permitió que los atacantes evadieran la autenticación del módulo.

Según ChainCatcher, el equipo de Zodiac publicó un informe de análisis sobre el incidente de seguridad que afecta a Zodiac Roles Modifier, revelando que la causa raíz de la vulnerabilidad está en una falla en la lógica de verificación de firmas de la transacción ERC-1271: el sistema se basa únicamente en el “magic value” devuelto para determinar la validez de la firma, sin verificar si la llamada se realizó correctamente, lo que podría permitir que una verificación fallida se disimule como una firma válida y así se eluda el mecanismo de autenticación del módulo.