Zodiacは、ERC-1271トランザクション署名検証ロジックにおける重大な欠陥を明らかにしたセキュリティインシデント報告書を公開しました。この脆弱性はZodiac Roles Modifierに影響を及ぼし、攻撃者が署名の有効性を判断するための「マジックバリュー」に依存するシステムの仕組みを悪用してモジュール認証を回避できるものでした。この見落としにより、検証に失敗した署名が誤って有効と認識され、モジュールのセキュリティが損なわれる結果となりました。 報告書は、署名チェックが「マジックバリュー」のみに依存するのではなく、呼び出し自体の成功も確認する強化された検証プロセスの必要性を強調しています。Zodiacの公開は、同様の脆弱性を防ぐためにスマートコントラクト実装における厳格なセキュリティ対策の重要性を示しています。