Mensaje de ChainThink, 11 de noviembre: según el anuncio oficial, Scroll ha registrado el verificador de pruebas corregido para la versión de lote 10 y ha confirmado que la vulnerabilidad del verificador de pruebas de bundle desplegado en la red principal de Ethereum no fue explotada.
El informe de vulnerabilidad se presentó el 3 de noviembre y la reparación se completó el 10 de noviembre. Se informó que la vulnerabilidad podría permitir que las pruebas válidas antiguas se utilizaran para nuevas entradas públicas, lo que finalmente confirmaría raíces de estado y raíces de retiro arbitrarias.
Para aprovechar esta vulnerabilidad, se requiere el rol de probador con licencia o ingresar al modo de lote forzado tras 7 días sin confirmación final.
Scroll indicó que el modo forzado nunca se activó, y las 748 confirmaciones finales durante el período de la vulnerabilidad utilizaron pruebas normales; los validadores de versiones anteriores no se vieron afectados.