Según noticias de Huoxing Caijing, Scroll publicó un mensaje indicando que recibió un informe de recompensa por vulnerabilidades el 3 de noviembre, que señalaba una vulnerabilidad en el validador de pruebas Bundle desplegado en la red principal de Ethereum, y que el 10 de noviembre registró el validador reparado para la versión por lotes 10. Scroll confirmó que la vulnerabilidad no fue explotada en la red principal. Se informa que esta vulnerabilidad podría permitir que pruebas válidas antiguas se utilicen con nuevas entradas públicas, lo que permitiría a los atacantes confirmar arbitrariamente raíces de estado y raíces de retiros. La explotación de esta vulnerabilidad requería el rol de probador con permiso o el modo de lote forzado activado tras 7 días consecutivos sin confirmación final. Scroll indicó que el modo forzado nunca se activó, y las 748 confirmaciones finales realizadas durante el período de la vulnerabilidad se completaron utilizando pruebas normales, y las versiones anteriores del validador no se vieron afectadas.
Scroll corrige la vulnerabilidad del validador de prueba de Ethereum Mainnet, confirma que no hubo explotación
MarsBitCompartir
Resumen
Scroll abordó una vulnerabilidad en su validador de pruebas del mainnet de Ethereum, según informó MarsBit. La falla se reveló el 3 de noviembre y estaba relacionada con el validador de pruebas Bundle implementado en Ethereum. Una versión actualizada se registró para la Versión por Lotes 10 el 10 de noviembre. Scroll confirmó que no ocurrió ninguna explotación. El problema podría haber permitido a los atacantes reutilizar pruebas antiguas para nuevas entradas, alterando potencialmente las raíces de estado y retiros. Se habría requerido acceso al rol de prover o al modo de lote forzado, pero ninguno estaba activado. Las 748 finalizaciones durante el período utilizaron pruebas normales. Esta actualización se enmarca dentro de los desarrollos más amplios de noticias de Ethereum.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.