火星財經の情報によると、Scrollは11月3日に、イーサリアムメインネットにデプロイされたBundle証明バリデータに脆弱性があるというバグバウンティ報告を受けたと発表しました。同社は11月10日、修正済みのバリデータをBatch Version 10に登録しました。Scrollは、この脆弱性がメインネット上で悪用されたことはないと確認しています。この脆弱性により、古い有効な証明が新しい公開入力に使用され、攻撃者が任意のステートルートおよび引き出しルートを最終確定できる可能性がありました。この脆弱性を悪用するには、許可制のプローバーロールを取得するか、連続7日間最終確定が完了しなかった場合に有効になる強制バッチモードが必要です。Scrollは、強制モードは一度も有効化されておらず、脆弱性が存在していた期間中の748回の最終確定はすべて通常の証明で完了しており、以前のバージョンのバリデータには影響がないと述べています。
Scroll、Ethereumメインネット証明バリデータの脆弱性をパッチで修正、不正利用は確認されていないことを確認
MarsBit共有
概要
MarsBitの報道によると、ScrollはEthereumメインネットのプローバーにおける脆弱性に対応しました。この不具合は11月3日に公表され、EthereumにデプロイされたBundleプローバーに関連していました。11月10日にBatch Version 10用の更新版が登録されました。Scrollは、この脆弱性が悪用されたことはないと確認しています。この問題は、攻撃者が古い証明を新しい入力に再利用し、ステートや引き出しルートを変更する可能性がありました。プローバーロールへのアクセスや強制バッチモードが必要でしたが、いずれも有効化されていませんでした。この期間中の748件の最終確定はすべて通常の証明を使用していました。この更新は、Ethereum全体のニュース動向の一部です。
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。