Zodiac เผยแพร่รายงานความปลอดภัยเกี่ยวกับช่องโหว่การยืนยัน ERC-1271 ใน Roles Modifier

2026-06-20 03:30:09

ตามรายงานของ ChainCatcher, Zodiac ได้เปิดเผยรายงานการวิเคราะห์ความปลอดภัยที่ระบุถึงช่องโหว่ในตรรกะการตรวจสอบลายเซ็นธุรกรรมของ ERC-1271 ที่ถูกใช้งานโดย Roles Modifier ของมัน ช่องโหว่นี้เกิดจากระบบที่ทำการตรวจสอบลายเซ็นโดยอาศัยค่า "magic value" ที่ส่งกลับมาเพียงอย่างเดียว โดยไม่ได้ตรวจสอบว่าการเรียกนั้นสำเร็จหรือไม่ ซึ่งอาจเปิดโอกาสให้ผู้โจมตีหลบเลี่ยงการยืนยันตัวตนของโมดูลได้ด้วยการพรางการตรวจสอบที่ล้มเหลวให้ดูเหมือนลายเซ็นที่ถูกต้อง

news.view.source

news.article.disclaimer

news.related.news

16 ชั่วโมง ที่แล้ว

โปรโตคอล AMM ของ Starknet mySwap สูญเสีย $300K ในสภาพคล่องจากการโจมตีช่องโหว่

06-19 13:30

THORChain หยุดชะงักต่อเนื่องเกิน 1 เดือน หลังพบช่องโหว่ด้านความปลอดภัย การเทรดบนเชนหยุดชะงัก

06-19 13:24

Ionic Protocol ระงับการดำเนินงานทั้งหมดในวันที่ 19 มิถุนายน เนื่องจากเหตุละเมิดความปลอดภัยในปี 2025

06-18 13:22

Ionic Protocol ระงับการดำเนินงานทั้งหมด หลังเกิดช่องโหว่ด้านความปลอดภัยในปี 2025

06-18 11:44