Vulnérabilité du validateur de correctifs Scroll, confirmation d'aucune exploitation

Chainthink

Date de parution : 2026/11/11 14:08:03

Résumé

Scroll a corrigé une vulnérabilité du validateur de preuve dans sa version par lot 10, confirmant qu'aucune exploitation n'a eu lieu. Cette annonce on-chain intervient après que le problème ait été signalé le 3 novembre et corrigé le 10 novembre. La faille aurait pu permettre à des preuves anciennes de confirmer des états et des racines de retrait arbitraires. Scroll a indiqué que le mode par lot forcé n'a jamais été activé, et que les 748 confirmations finales ont toutes utilisé des preuves normales. Les versions précédentes du validateur ne sont pas concernées.

Message de ChainThink, le 11 novembre : selon un communiqué officiel, Scroll a enregistré le vérificateur de preuve corrigé pour la version 10 de batch et a confirmé que la vulnérabilité du vérificateur de preuve bundle déployé sur la chaîne principale d'Ethereum n'a pas été exploitée.

Le rapport de vulnérabilité a été soumis le 3 novembre et la correction a été effectuée le 10 novembre. Selon le rapport, cette vulnérabilité pourrait permettre à des preuves valides anciennes d'être utilisées pour de nouveaux entrées publiques, permettant ainsi de confirmer arbitrairement des racines d'état et des racines de retrait.

Exploiter cette vulnérabilité nécessite le rôle de vérificateur avec licence ou l'entrée en mode de lot forcé après 7 jours sans confirmation finale.

Scroll indique que le mode forcé n'a jamais été activé, et les 748 confirmations finales pendant la période du vulnérabilité ont toutes utilisé des preuves normales ; les validateurs des versions précédentes ne sont pas affectés.

Source:Afficher l'original

Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations. Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.