Scroll corrige une vulnérabilité du validateur de preuve du mainnet Ethereum, confirme qu'aucune exploitation n'a eu lieu

Selon Mars Finance, Scroll a publié un message indiquant avoir reçu un rapport de récompense pour vulnérabilité le 3 novembre, signalant une faille dans le validateur de preuve Bundle déployé sur le réseau principal d’Ethereum. Un validateur corrigé a été enregistré pour la version par lots 10 le 10 novembre. Scroll confirme que cette vulnérabilité n’a pas été exploitée sur le réseau principal. Il a été constaté que cette faille pouvait permettre à des preuves valides anciennes d’être utilisées avec de nouveaux entrées publiques, permettant ainsi à un attaquant de confirmer arbitrairement des racines d’état et de retrait. L’exploitation de cette vulnérabilité nécessitait d’obtenir le rôle de prouveur sous licence ou d’activer le mode de lot forcé après 7 jours consécutifs sans confirmation finale. Scroll indique que le mode forcé n’a jamais été activé, que les 748 confirmations finales effectuées pendant la période de vulnérabilité ont toutes été réalisées à l’aide de preuves normales, et que les versions antérieures du validateur n’étaient pas affectées.