Согласно сообщению Huoxing Caijing, Scroll опубликовал сообщение, в котором указал, что 3 ноября получил отчет о баг-баунти, сообщающий о уязвимости в валидаторе доказательств Bundle, развернутом на основной сети Ethereum, и 10 ноября зарегистрировал исправленный валидатор для пакетной версии 10. Scroll подтвердил, что уязвимость не была использована на основной сети. Сообщается, что данная уязвимость могла позволить использовать старые действительные доказательства для новых открытых входных данных, что в конечном итоге позволяло злоумышленникам подтвердить произвольные корни состояния и корни вывода. Эксплуатация уязвимости требовала получения роли провайдера доказательств с лицензией или включения принудительного режима пакетов после 7 дней без завершения финализации. Scroll заявил, что принудительный режим никогда не включался, все 748 финализаций в период существования уязвимости были выполнены с использованием обычных доказательств, и предыдущие версии валидаторов не затронуты.
Scroll устраняет уязвимость валидатора доказательства мейннета Ethereum, подтверждает отсутствие эксплуатации
MarsBitПоделиться
Сводка
Scroll устранил уязвимость в проверяющем модуле доказательств мейннета Ethereum, как сообщило MarsBit. Уязвимость была раскрыта 3 ноября и связана с проверяющим модулем Bundle, развернутым на Ethereum. Обновленная версия была зарегистрирована для пакетной версии 10 10 ноября. Scroll подтвердил, что эксплуатация не происходила. Уязвимость могла позволить злоумышленникам повторно использовать старые доказательства для новых входных данных, потенциально изменяя состояния и корни вывода. Для эксплуатации требовался доступ к роли prover или режиму принудительного пакета, однако ни один из них не был активирован. Все 748 финализаций в этот период использовали обычные доказательства. Это обновление относится к более широким новостям, связанным с Ethereum.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.