Mensagem da ChainThink, 11 de novembro: segundo comunicado oficial, o Scroll registrou o verificador de prova corrigido para a versão de lote 10 e confirmou que a vulnerabilidade no verificador de prova de bundle implantado na rede principal da Ethereum não foi explorada.
O relatório de vulnerabilidade foi submetido em 3 de novembro e a correção foi concluída em 10 de novembro. Conforme relatado, a vulnerabilidade poderia permitir que provas válidas antigas fossem usadas para novas entradas públicas, resultando na confirmação final de raízes de estado e de saque arbitrárias.
Explorar essa vulnerabilidade requer a função de provador com licença ou a entrada no modo de lote obrigatório após 7 dias sem confirmação final.
Scroll afirmou que o modo forçado nunca foi ativado e que as 748 confirmações finais durante o período da vulnerabilidade utilizaram provas normais; os validadores das versões anteriores não foram afetados.