Berita Huoxing Caijing melaporkan bahwa Scroll mengumumkan menerima laporan bounty keamanan pada 3 November, yang menunjukkan adanya kerentanan pada validator bukti Bundle yang di部署 di jaringan utama Ethereum, dan pada 10 November telah mendaftarkan validator yang telah diperbaiki untuk Batch Version 10. Scroll memastikan bahwa kerentanan ini tidak dieksploitasi di jaringan utama. Diketahui, kerentanan ini dapat menyebabkan bukti valid lama digunakan untuk input publik baru, sehingga memungkinkan penyerang untuk secara akhir mengonfirmasi akar status dan akar penarikan sembarang. Eksploitasi kerentanan ini memerlukan peran validator yang diizinkan, atau mode batch paksa yang diaktifkan setelah 7 hari berturut-turut tanpa konfirmasi akhir. Scroll menyatakan bahwa mode paksa tidak pernah diaktifkan, dan semua 748 konfirmasi akhir selama periode kerentanan dilakukan menggunakan bukti normal, serta validator versi sebelumnya tidak terpengaruh.
Scroll Memperbaiki Kerentanan Validator Bukti Ethereum Mainnet, Mengonfirmasi Tidak Ada Eksploitasi
MarsBitBagikan
Ringkasan
Scroll menangani kerentanan berita pada validator bukti mainnet Ethereum, seperti dilaporkan oleh MarsBit. Kelemahan tersebut diumumkan pada 3 November dan terkait dengan validator bukti Bundle yang diterapkan di Ethereum. Versi yang diperbarui terdaftar untuk Batch Versi 10 pada 10 November. Scroll memastikan tidak ada eksploitasi yang terjadi. Masalah ini dapat memungkinkan penyerang untuk menggunakan kembali bukti lama untuk input baru, berpotensi mengubah state dan root penarikan. Akses ke peran prover atau mode batch paksa diperlukan, tetapi keduanya tidak diaktifkan. Semua 748 finalisasi selama jendela tersebut menggunakan bukti normal. Pembaruan ini termasuk dalam perkembangan berita Ethereum yang lebih luas.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.