Zodiac công bố báo cáo sự kiện bảo mật, lỗ hổng xác minh ERC-1271 từng cho phép kẻ tấn công vượt qua xác thực module
ChainCatcher đưa tin, đội ngũ Zodiac đã công bố báo cáo phân tích về sự cố bảo mật ảnh hưởng đến Zodiac Roles Modifier, tiết lộ rằng nguyên nhân gốc của lỗ hổng nằm ở logic xác minh chữ ký giao dịch ERC-1271 tồn tại sai sót: hệ thống chỉ dựa vào “magic value” trả về để xác định tính hợp lệ của chữ ký mà không xác thực bản thân thao tác thực hiện có thành công hay không, do đó có thể khiến xác minh thất bại bị giả mạo thành chữ ký hợp lệ, từ đó vượt qua cơ chế xác thực của module.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Thị trường chờ đợi chỉ số PCE, hợp đồng tương lai chứng khoán Mỹ tăng, lợi suất trái phiếu kho bạc Mỹ kỳ hạn 10 năm giảm nhẹ, giá dầu Brent giảm 1%, vàng vượt mốc 4.200
Hợp đồng tương lai Dow Jones tăng 0,5%, hợp đồng tương lai S&P 500 tăng 0,3%, và hợp đồng tương lai Nasdaq 100 tăng 0,2%. Lợi suất trái phiếu kho bạc Mỹ kỳ hạn 10 năm giảm nhẹ xuống còn 5,21%. Giá dầu Brent giảm 1,0% trong ngày, hiện ở mức 95,18 USD/thùng. Giá vàng giao ngay vượt ngưỡng 4.200 USD/ounce, tăng 0,44% trong ngày.
Giá tiền điện tử
Thêm
