Mars Finans haberine göre, Scroll, 3 Kasım'da Ethereum ana ağına yerleştirilen Bundle doğrulayıcısında bir güvenlik açığı bildirildiğini ve 10 Kasım'da Batch Version 10 için düzeltilmiş doğrulayıcıyı kaydettiklerini açıkladı. Scroll, bu güvenlik açığının ana ağda kullanılmadığını doğruladı. Bu açıklık, eski geçerli kanıtların yeni açık girdilerde kullanılmasına neden olabilir ve bu da saldırganların herhangi bir durum kökünü ve çekim kökünü sonlandırmasını sağlayabilir. Bu açıklığı kullanmak, izinli kanıtlayıcı rolüne sahip olmak veya 7 gün boyunca son onaylanmamış durumda kalındığında etkinleşen zorunlu toplu modu gerektirir. Scroll, zorunlu modun asla etkinleştirilmediğini, güvenlik açığı varlığı sırasında gerçekleşen 748 son onayın tümünün normal kanıtlarla tamamlandığını ve daha önceki versiyonların doğrulayıcılarının etkilenmediğini belirtti.
Scroll, Ethereum Ana Ağ Kanıt Doğrulayıcı Zafiyetini Düzeltti, Saldırı Gerçekleşmediğini Doğruladı
MarsBitPaylaş
Özet
Scroll, MarsBit'in raporladığına göre, Ethereum ana ağındaki doğrulayıcıda bir güvenlik açığını giderdi. Bu hata, 3 Kasım'da Ethereum üzerinde dağıtılan Bundle doğrulayıcıyla ilgili olarak açıklandı. 10 Kasım'da Batch Sürüm 10 için güncellenmiş bir versiyon kaydedildi. Scroll, bu açıklığın hiçbir şekilde istismar edilmediğini doğruladı. Sorun, saldırganların eski kanıtları yeni girdiler için yeniden kullanarak durum ve çekim köklerini değiştirmesine izin verebilirdi. Ancak bu açıklığın istismarı için doğrulayıcı rolüne erişim veya zorlu toplu mod gerekiyordu; ancak bunlardan hiçbiri etkinleştirilmemişti. Pencere süresi boyunca gerçekleştirilen tüm 748 onaylama, normal kanıtlarla yapıldı. Bu güncelleme, daha geniş Ethereum haberleri gelişmeleri kapsamında yer alıyor.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.