وفقًا لأخبار Mars Capital، أعلنت Scroll أنّها تلقت تقريرًا عن ثغرة أمنية في 3 نوفمبر، يشير إلى وجود ثغرة في مدقق إثبات Bundle المُنشر على شبكة إيثريوم الرئيسية، وقد سجّلت Scroll في 10 نوفمبر مدققًا مُصلحًا لإصدار الدُفعات 10. وأكدت Scroll أن الثغرة لم تُستغل على الشبكة الرئيسية. ووفقًا للتقارير، يمكن أن تؤدي هذه الثغرة إلى استخدام إثباتات صالحة قديمة مع مدخلات عامة جديدة، مما يسمح للمهاجمين بتأكيد جذور حالة وسحب عشوائية. يتطلب استغلال هذه الثغرة الحصول على دور مُثبت معتمد، أو تفعيل وضع الدُفعات الإجباري بعد 7 أيام متتالية دون إتمام التأكيد النهائي. وأوضحت Scroll أن وضع الإجبار لم يُفعّل أبدًا، وأن جميع عمليات التأكيد النهائي البالغ عددها 748 خلال فترة وجود الثغرة تم إكمالها باستخدام إثباتات طبيعية، كما أن إصدارات المدقق السابقة لم تتأثر.
تصحيحات التمرير تُصلح ثغرة مُحقّق إثبات إيثريوم الرئيسي، وتؤكد عدم الاستغلال
MarsBitمشاركة
ملخص
عالج Scroll ثغرة أمنية في مُحقق الإثبات الخاص بشبكة Ethereum الرئيسية، وفقًا لتقرير MarsBit. تم الإفصاح عن العيب في 3 نوفمبر، وكان مرتبطًا بمُحقق إثبات Bundle المُنشر على Ethereum. تم تسجيل إصدار مُحدّث لدفعة الإصدار 10 في 10 نوفمبر. وأكد Scroll عدم حدوث أي استغلال. كانت هذه المشكلة قد تسمح للمهاجمين بإعادة استخدام الإثباتات القديمة لمدخلات جديدة، مما قد يؤدي إلى تغيير جذور الحالة والسحب. كان من الضروري الوصول إلى دور المُحقق أو وضع الدفعة الإجبارية، لكن لم يُفعّل أي منهما. واستخدمت جميع عمليات التأكيد الـ748 خلال هذه الفترة إثباتات طبيعية. يقع هذا التحديث ضمن تطورات أخبار Ethereum الأوسع.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.