زودياك تصدر تقريرًا أمنيًا عن ثغرة في التحقق من ERC-1271 ضمن مُعدّل الأدوار

2026-06-20 03:30:09

وفقاً لـ ChainCatcher، أطلقت Zodiac تقريراً لتحليل الأمن يكشف عن ثغرة في منطق التحقق من توقيعات معاملات ERC-1271 المستخدم بواسطة Roles Modifier. تنبع الثغرة من قيام النظام بالتحقق من التوقيعات اعتماداً فقط على “قيمة السحر” التي يتم إرجاعها دون التحقق مما إذا كان الاستدعاء نفسه قد نجح، ما قد يتيح للمهاجمين تجاوز مصادقة الوحدة من خلال إخفاء عمليات التحقق الفاشلة على أنها توقيعات صالحة.

عرض المصدر

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة مستمدة من مصادر خارجية وهي للمرجعية فقط. لا تمثل هذه المعلومات آراء أو وجهات نظر Gate ولا تشكل أي نصيحة مالية أو استثمارية أو قانونية. ينطوي تداول الأصول الافتراضية على مخاطر عالية. يرجى عدم الاعتماد حصرياً على المعلومات الواردة في هذه الصفحة عند اتخاذ القرارات. لمزيد من التفاصيل، يرجى الرجوع على إخلاء المسؤولية.

أخبار ذات صلة

منذ 2 س

بروتوكول AMM الخاص بشبكة Starknet mySwap يفقد $300K في السيولة جراء هجوم استغلال ثغرة

منذ 15 س

THORChain يوقف التداول لأكثر من شهر بعد ثغرة أمنية، وتوقفت التداولات داخل السلسلة

منذ 15 س

إيقاف بروتوكول Ionic لجميع العمليات في 19 يونيو بسبب خرق أمني في 2025

06-18 13:22

إيقاف بروتوكول Ionic لجميع العمليات عقب ثغرة أمنية في 2025

06-18 11:44

تعرض منتج أزتيك للمدفوعات الموقوف لهجوم استغلال بقيمة 2.17 مليون دولار، وهو الهجوم الثاني خلال أربعة أيام

تحليل متعمق