Cyfrin нашла скрытые поля в clear signing 1inch: контракт-получатель средств не виден на экране
- —Cyfrin присвоила два дефекта высокого уровня дескриптору роутера 1inch V6 от 10 апреля 2026 года
- —Поле clipperExchange скрыто на экране, хотя определяет контракт-получатель средств пользователя
- —Дескрипторы V6 на 13 сетях, включая Ethereum, Arbitrum, Base, BNB Chain и Polygon, без аттестации
- —Аттестации Cyfrin есть только у старых версий V3 и V4 роутера
Почему важно: Скрытие контракта-получателя при clear signing возвращает риск слепой подписи, из-за которой Bybit потеряла около $1,5 млрд в 2025 году.
Источник: Cointribune