Mars Finance melaporkan, Scroll telah mengeluarkan penyataan bahawa ia menerima laporan ganjaran kelemahan pada 3 November, yang menunjukkan kelemahan pada pengesah bukti Bundle yang dideploy di rangkaian utama Ethereum, dan pada 10 November, Scroll telah mendaftarkan pengesah yang telah diperbaiki untuk Batch Version 10. Scroll mengesahkan bahawa kelemahan ini tidak dimanfaatkan di rangkaian utama. Diketahui bahawa kelemahan ini boleh menyebabkan bukti sah lama digunakan untuk input awam baharu, membolehkan penyerang mengesahkan akar status dan akar penarikan sewenang-wenangnya. Pemanfaatan kelemahan ini memerlukan peranan pembuktian berlesen, atau mod paksaan yang diaktifkan selepas 7 hari berturut-turut tanpa pengesahan akhir. Scroll menyatakan bahawa mod paksaan tidak pernah diaktifkan, dan semua 748 pengesahan akhir semasa tempoh kelemahan ini dilakukan menggunakan bukti biasa, dan pengesah versi sebelumnya tidak terjejas.
Scroll Memperbaiki Kerentanan Pengesah Bukti Rangkaian Utama Ethereum, Mengesahkan Tiada Pengeksploitasian
MarsBitKongsi
Ringkasan
Scroll menangani berita kerentanan dalam validator bukti rangkaian utama Ethereum, seperti dilaporkan oleh MarsBit. Kelemahan tersebut diumumkan pada 3 November dan berkaitan dengan validator bukti Bundle yang diterapkan di Ethereum. Versi yang diperbaharui didaftarkan untuk Versi Batch 10 pada 10 November. Scroll mengesahkan tiada eksploitasi berlaku. Masalah ini boleh membenarkan penyerang menggunakan bukti lama untuk input baru, berpotensi mengubah status dan akar penarikan. Akses kepada peranan prover atau mod batch paksa diperlukan, tetapi kedua-duanya tidak diaktifkan. Semua 748 penyelesaian semasa jangka masa tersebut menggunakan bukti biasa. Kemas kini ini termasuk dalam perkembangan berita Ethereum yang lebih luas.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.