Zodiac publica informe de incidentes de seguridad: la falla de validación ERC-1271 permitió a atacantes eludir la autenticación del módulo

Deep Tide TechFlow Noticias, 20 de junio, el equipo de Zodiac publicó un informe de análisis de incidentes de seguridad que afecta a Zodiac Roles Modifier, revelando que la causa raíz de la vulnerabilidad radica en un defecto en la lógica de verificación de firmas de transacciones ERC-1271: el sistema solo basa la validez de la firma en el valor "mágico" devuelto, sin verificar si la llamada en sí fue exitosa, lo que podría disfrazar una verificación fallida como una firma válida, eludiendo el mecanismo de autenticación del módulo.

Zodiac aclaró que esta vulnerabilidad solo puede ser explotada en configuraciones específicas, y que los miembros con roles EOA y otros despliegues que no utilizan los módulos relacionados no están afectados. Actualmente, se ha notificado a los usuarios afectados y se han lanzado herramientas de detección y reparación automáticas, además de colaborar con equipos de hackers éticos para recuperar activos, habiendo protegido más del 99% de los fondos potencialmente en riesgo, y los contratos relacionados han sido reparados y auditados de forma independiente, restableciendo el servicio a la normalidad.