Zodiac发布安全事件复盘:ERC-1271验证缺陷曾导致攻击者绕过模块认证

来源:Odaily 星球日报 · 2026-06-20

AI 摘要

一句话摘要: Zodiac披露ERC-1271验证缺陷导致攻击者绕过模块认证,已修复并回收99%风险资金。 关键事实: 漏洞根因是ERC-1271验证仅检查magic value未验证调用成功,特定配置下可被利用,已修复并通过审计。 涉及主体: Zodiac,ERC-1271,白帽团队 可能影响: 提醒行业加强智能合约签名验证逻辑,避免类似绕过攻击,推动ERC-1271实现标准化检查。 是否值得继续跟踪: 是,漏洞细节和修复方案可能影响其他使用ERC-1271的项目,需关注后续安全建议。 噪音/炒作风险: 低,事件基于官方复盘报告,有具体技术细节和实际影响,非市场炒作。

阅读原文 →

← 更多文章