ChainThinkのメッセージ、11月11日、公式公告によると、Scrollはバッチバージョン10用に修正された証明検証器を登録し、イーサリアムメインネットにデプロイされたバンドル証明検証器の脆弱性は悪用されていないことを確認しました。
この脆弱性は11月3日に報告され、11月10日に修正されました。報告によると、この脆弱性により、古い有効証明が新しい公開入力に使用され、任意のステートルートおよび引き出しルートが最終的に確認される可能性があります。
この脆弱性を利用するには、許可制証明者ロールが必要です、または7日間連続で最終確認されなかった場合に強制バッチモードに移行します。
Scroll 表示、強制モードはこれまで有効になっておらず、脆弱性が存在していた期間中の 748 回の最終確認はすべて通常の証明を使用しました。以前のバージョンのバリデータには影響ありません。