Bitget App
Giao dịch thông minh hơn
Mua CryptoThị trườngGiao dịchFutures‌EarnAIQuảng trườngThêm
Zodiac công bố báo cáo sự kiện bảo mật, lỗ hổng xác minh ERC-1271 từng cho phép kẻ tấn công vượt qua xác thực module

Zodiac công bố báo cáo sự kiện bảo mật, lỗ hổng xác minh ERC-1271 từng cho phép kẻ tấn công vượt qua xác thực module

ChaincatcherChaincatcher2026/06/20 03:31
Hiển thị bản gốc

ChainCatcher đưa tin, đội ngũ Zodiac đã công bố báo cáo phân tích về sự cố bảo mật ảnh hưởng đến Zodiac Roles Modifier, tiết lộ rằng nguyên nhân gốc của lỗ hổng nằm ở logic xác minh chữ ký giao dịch ERC-1271 tồn tại sai sót: hệ thống chỉ dựa vào “magic value” trả về để xác định tính hợp lệ của chữ ký mà không xác thực bản thân thao tác thực hiện có thành công hay không, do đó có thể khiến xác minh thất bại bị giả mạo thành chữ ký hợp lệ, từ đó vượt qua cơ chế xác thực của module.

0
0

Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.

PoolX: Khóa để nhận token mới.
APR lên đến 12%. Luôn hoạt động, luôn nhận airdrop.
Khóa ngay!

Bạn cũng có thể thích

Nhà cung cấp dịch vụ logistics xuyên biên giới tại Vũ Hán - WODO (WODO.US) tăng quy mô IPO tại Mỹ lên 340%, dự kiến huy động 33 triệu USD

Nhà cung cấp dịch vụ vận tải và logistics xuyên biên giới tại Vũ Hán, Trung Quốc -沃德通, đã nâng quy mô phát hành dự kiến trong đợt IPO sắp tới vào thứ Tư.

智通财经2026/09/17 08:06
Nhà cung cấp dịch vụ logistics xuyên biên giới tại Vũ Hán - WODO (WODO.US) tăng quy mô IPO tại Mỹ lên 340%, dự kiến huy động 33 triệu USD

Theo tin đồn, Apollo (APO.US) đang xem xét tăng khoản vay từ SoftBank lên 9 tỷ USD để hỗ trợ đầu tư vào OpenAI

Theo nguồn tin nội bộ, Apollo Global Management (APO.US) đang đàm phán với SoftBank Group (SFTBY.US) và có kế hoạch tăng quy mô khoản vay từ 5.4 billions USD lên 9 billions USD.

智通财经2026/09/17 07:01
Theo tin đồn, Apollo (APO.US) đang xem xét tăng khoản vay từ SoftBank lên 9 tỷ USD để hỗ trợ đầu tư vào OpenAI