Zodiac naglabas ng ulat tungkol sa insidente sa seguridad, ang depekto sa ERC-1271 verification ay nagdulot ng bypass ng mga attacker sa module authentication

Ayon sa ChainCatcher, inilabas ng Zodiac team ang isang ulat sa pagsusuri ng pangyayaring panseguridad na nakaapekto sa Zodiac Roles Modifier. Ibinunyag ng ulat na ang ugat ng bug ay nasa depektibong logic ng ERC-1271 transaction signature verification: ang sistema ay umaasa lamang sa ibinalik na “magic value” upang matukoy ang bisa ng lagda, nang hindi sinisigurado kung ang mismong tawag ay matagumpay. Dahil dito, posibleng maipasa ang nabigong beripikasyon bilang valid na lagda at malusutan ang module authentication mechanism.