Notícia da Huoxing Finance: Scroll publicou um post informando que recebeu um relatório de recompensa por vulnerabilidade em 3 de novembro, indicando uma falha no validador de provas Bundle implantado na rede principal da Ethereum, e registrou o validador corrigido para a Versão de Lote 10 em 10 de novembro. A Scroll confirmou que a vulnerabilidade não foi explorada na rede principal. Sabe-se que essa falha poderia permitir que provas válidas antigas fossem usadas com novas entradas públicas, possibilitando que atacantes confirmassem arbitrariamente raízes de estado e raízes de saque. Explorar essa vulnerabilidade exigiria o papel de provador com permissão ou o modo de lote forçado ativado após 7 dias consecutivos sem confirmação final. A Scroll afirmou que o modo forçado nunca foi ativado, e todas as 748 confirmações finais durante o período da vulnerabilidade foram concluídas usando provas normais, e as versões anteriores do validador não foram afetadas.
Scroll corrige vulnerabilidade do validador de prova do Ethereum Mainnet, confirma nenhuma exploração
MarsBitCompartilhar
Resumo
Scroll corrigiu uma vulnerabilidade em seu validador de prova da mainnet Ethereum, conforme relatado pela MarsBit. A falha foi divulgada em 3 de novembro e relacionada ao validador de Bundle implantado na Ethereum. Uma versão atualizada foi registrada para a Versão de Lote 10 em 10 de novembro. O Scroll confirmou que nenhuma exploração ocorreu. A questão poderia ter permitido que atacantes reutilizassem provas antigas para novas entradas, potencialmente alterando raízes de estado e retirada. O acesso à função de prover ou ao modo de lote forçado seria necessário, mas nenhum foi ativado. Todas as 748 finalizações durante o período utilizaram provas normais. Esta atualização está inserida no contexto mais amplo das desenvolvimentos da Ethereum.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.