ثغرة أمان في مدقق إثبات التصحيحات المتدحرجة، تؤكد عدم الاستغلال

iconChainthink
مشاركة
AI summary iconملخص
عالج Scroll ثغرة أمنية في مدقق الإثبات في إصدار الدُفعات 10، مؤكداً عدم حدوث أي استغلال. يأتي هذا الخبر على السلسلة بعد الإبلاغ عن المشكلة في 3 نوفمبر وإصلاحها بحلول 10 نوفمبر. كانت هذه الثغرة يمكن أن تسمح لإثباتات قديمة بتأكيد جذور حالة وسحب عشوائية. ولاحظ Scroll أن وضع الدُفعات الإجبارية لم يُفعّل أبداً، وأن جميع التأكيدات النهائية البالغ عددها 748 استخدمت إثباتات طبيعية. ولا تتأثر الإصدارات السابقة من المدقق.

رسالة ChainThink، 11 نوفمبر، وفقًا للإعلان الرسمي، سجل Scroll مصححًا لمُحقق الإثبات لإصدار الدُفعات 10، وتأكيد أن ثغرة مُحقق إثبات الحزمة المُنشرة على شبكة إيثريوم الرئيسية لم تُستغل.

تم تقديم تقرير الثغرة في 3 نوفمبر، وتم إصلاحها في 10 نوفمبر. وفقًا للتقرير، يمكن أن تؤدي الثغرة إلى استخدام إثباتات صحيحة قديمة لإدخالات عامة جديدة، مما يؤدي في النهاية إلى تأكيد جذور حالة وسحب عشوائية.

للاستفادة من هذه الثغرة، يجب أن يكون لديك دور مُوثق بترخيص أو الدخول في وضع الدفع الإجباري بعد 7 أيام متتالية دون تأكيد نهائي.

أشار Scroll إلى أن الوضع الإجباري لم يُفعّل قط، وجميع عمليات التأكيد النهائية البالغ عددها 748 خلال فترة وجود الثغرة استخدمت إثباتًا طبيعيًا، ولا تتأثر المُحققات من الإصدارات السابقة.

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات. يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.