Scroll 近日发布声明称，于 **11 月 3 日** 收到一份漏洞赏金报告，报告指出在以太坊主网上部署的 **Bundle 证明验证器** 中存在漏洞。针对该问题，Scroll 在 **11 月 10 日** 将修复版的 **batch version 10** 验证器注册至主网。团队已确认，该漏洞截至目前尚未在主网被实际利用。
报告显示，若漏洞落脚地存在，它可能会让旧有且合法的证明被错误地当作新的公开输入，以便在随后完成对任意状态根以及提款根的最终确认。要利用该漏洞，必须具备 **“许可制证明者”** 角色，或者在 **7 天内未完成最终确认后** 启动强制批次模式。
Scroll 解释称，强制批次模式迄今为止从未开启；漏洞曝光期间共进行了 **748 次最终确认**，全部使用的是常规（普通）证明，而前一代的验证器版本均未受到影响。
