Scroll安全漏洞紧急修复!证明验证器升级,官方确认未被利用
Scroll 于 11 月 3 日收到漏洞赏金报告,指出其部署在以太坊主网上的 bundle 证明验证器存在漏洞,已于 11 月 10 日为 batch version 10 注册修复后的验证器。Scroll 确认该漏洞未在主网被利用。据报告,该漏洞可能使旧的有效证明被接受用于新的公开输入,从而允许最终确认任意状态根和提款根。利用该漏洞需要拥有许可制证明者角色,或在 7 天未最终确认后开启的强制批次模式。Scroll 称,强制模式从未开启,漏洞存在期间的 748 次最终确认均使用正常证明,此前版本的验证器不受影响。