Ayon sa Mars Finance, sinabi ng Scroll na natanggap nito ang isang report sa bug bounty noong Nobyembre 3, na nagpapakita ng isang butas sa Bundle Proof Verifier na inilalabas sa Ethereum mainnet, at kinumpleto na ang pag-rehistro ng pinagbagoong verifikasyon para sa Batch Version 10 noong Nobyembre 10. Sinumpa ng Scroll na hindi ginamit ang butas sa mainnet. Ayon sa impormasyon, maaaring magdulot ang butas na ito sa paggamit ng lumang valid proof para sa bagong public input, na nagpapahintulot sa mga attacker na matiyak ang anumang state root at withdrawal root. Ang paggamit ng butas ay nangangailangan ng pagkakaroon ng role ng licensed prover, o sa pag-activate ng forced batch mode pagkatapos ng 7 araw na walang finalization. Sinabi ng Scroll na hindi kailanman ginamit ang forced mode, at ang lahat ng 748 na finalization sa panahon ng pagkakaroon ng butas ay ginawa gamit ang normal na proof, at hindi naapektuhan ng butas ang mga nakaraang bersyon ng verifikasyon.
Inilabas ng Scroll ang mga patch para sa vulnerability sa validator ng Ethereum Mainnet, at pinatotohanang walang pagpapalawak
MarsBitI-share
Summary
Nilutas ng Scroll ang isang balita tungkol sa vulnerability sa kanyang Ethereum mainnet proof validator, ayon sa MarsBit. Ang kamalian ay ipinahayag noong Nobyembre 3 at may kinalaman sa Bundle proof validator na inilalabas sa Ethereum. Isinaproseso ang isang updated na bersyon para sa Batch Version 10 noong Nobyembre 10. Pinatotohanan ng Scroll na walang pagpapakita. Ang isyu ay maaaring magbigay-daan sa mga attacker na gamitin muli ang mga lumang proof para sa mga bagong input, na maaaring magbago ng state at withdrawal roots. Kailangan ang access sa prover role o forced batch mode, ngunit hindi pinagana ang anumang isa sa dalawa. Lahat ng 748 na finalizations sa panahon ng window ay gumamit ng normal na proofs. Ang pag-update na ito ay bahagi ng mas malawak na mga pag-unlad sa balita ng Ethereum.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.