Scroll Patches Proof Validator Vulnerability, Kumpirmang Walang Paggamit

Chainthink

Oras ng Release: 2026/11/11 14:08:03

I-share

Summary

Nilutas ng Scroll ang isang vulnerability sa proof validator sa kanyang batch version 10, at pinatotohanan na walang pagpapabaya. Ang balita sa chain ay dumating habang isinulat ang isyu noong Nobyembre 3 at pinatch ng Nobyembre 10. Ang kahinaan ay maaaring magbigay-daan para sa mga lumang proof na patotohanan ang arbitrary state at withdrawal roots. Tiniyak ng Scroll na ang forced batch mode ay hindi kailanman pinagana, at lahat ng 748 final na pagtutok ay gumamit ng normal na proof. Ang mga nakaraang bersyon ng validator ay hindi nakaaapekto.

ChainThink message, Nobyembre 11, ayon sa opisyal na pahayag, ang Scroll ay nakarehistro ang pinagbagoong verifier ng patotoo para sa batch version 10 at nag-verify na ang butas sa verifier ng bundle sa Ethereum mainnet ay hindi napagamitan.

Isinumite ang ulat ng bug noong Disyembre 3, at natapos ang pagpapabuti noong Disyembre 10. Ayon sa ulat, maaaring gamitin ang lumang valid proof para sa mga bagong public input, na maaaring magresulta sa pagkakakilanlan ng anumang state root at withdrawal root.

Kailangan ng permit na role ng proof-of-authority o pagsali sa forced batch mode pagkatapos ng 7 araw na walang final confirmation.

Sinabi ng Scroll na ang forced mode ay hindi kailanman sinimulan, at ang 748 na finality proofs sa panahon ng vulnerability ay ginamit ang normal proofs, at ang mga dating bersyon ng validator ay hindi naapektuhan.

Source:Ipakita ang original

Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.