Zodiacはセキュリティインシデントレポートを公開、ERC-1271の検証の欠陥により攻撃者がモジュール認証を回避する事例が過去に発生

ChainCatcherによると、ZodiacチームはZodiac Roles Modifierに影響を及ぼすセキュリティインシデントの分析レポートを発表し、脆弱性の根本原因はERC-1271におけるトランザクション署名検証ロジックの欠陥にあることを明らかにしました。システムは返された「magic value」のみを基準に署名の有効性を判断し、呼び出し自体が成功しているかどうかを検証していなかったため、失敗した検証が有効な署名として偽装され、モジュール認証のメカニズムを迂回される可能性がありました。