Bukti Pembaikan Scroll Menunjukkan Kerentanan Validator, Mengesahkan Tiada Pengeksploitasian

Chainthink

Masa Siaran: 2026/11/11 14:08:03

Kongsi

Ringkasan

Scroll telah mengatasi kerentanan pengesah bukti dalam versi batch 10, mengesahkan tiada eksploitasi berlaku. Berita di atas rantai ini muncul semasa isu ini dilaporkan pada 3 November dan diperbaiki pada 10 November. Kekurangan ini boleh membenarkan bukti lama mengesahkan akar keadaan dan penarikan sewenang-wenangnya. Scroll menotokan mod batch paksa tidak pernah diaktifkan, dan semua 748 pengesahan akhir menggunakan bukti biasa. Versi pengesah sebelumnya tidak terjejas.

Pesan ChainThink, 11 November, menurut pengumuman rasmi, Scroll telah mendaftarkan penambahbaikan validator bukti untuk versi batch 10 dan mengesahkan bahawa lubang keamanan validator bundel yang dilaksanakan di rangkaian utama Ethereum tidak dimanfaatkan.

Laporan lubang ini telah diserahkan pada 3 November, dan pembaikan telah selesai pada 10 November. Menurut laporan, lubang tersebut boleh menyebabkan bukti sah lama digunakan untuk input awam baru, yang akhirnya mengesahkan akar status dan akar penarikan sewenang-wenang.

Untuk memanfaatkan lubang ini, diperlukan peranan pembuktian berlesen, atau memasuki mod berkas paksa selepas 7 hari berturut-turut tanpa pengesahan akhir.

Scroll menyatakan bahawa mod paksaan tidak pernah diaktifkan, dan semua 748 pengesahan akhir semasa tempoh lubang keamanan menggunakan bukti biasa; validator versi sebelumnya tidak terjejas.

Sumber:Tunjukkan artikel asal

Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini. Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.