ChainThink сообщение, 11 ноября, согласо официального объявления, Scroll зарегистрировал исправленный валидатор доказательств для пакета версии 10 и подтвердил, что уязвимость валидатора пакетных доказательств, развернутого в главной сети Ethereum, не была использована.
Уязвимость была сообщена 3 ноября, а её устранение завершено 10 ноября. Согласно отчету, уязвимость могла позволить использовать старые действительные доказательства для новых открытых входов, что в конечном итоге приводило к подтверждению произвольных корней состояния и корней вывода.
Для использования этой уязвимости требуется роль лицензированного подтверждателя или переход в принудительный пакетный режим после 7 дней без окончательного подтверждения.
Scroll сообщил, что принудительный режим никогда не включался, и все 748 финальных подтверждений за период уязвимости использовали обычные доказательства; предыдущие версии валидаторов не затронуты.