За повідомленням Mars Finance, Scroll опублікував повідомлення, в якому зазначив, що 3 листопада отримав звіт про вразливість, який вказував на наявність уразливості у верифікаторі доказів Bundle, розгорнутому на основній мережі Ethereum, і 10 листопада зареєстрував виправлений верифікатор для пакету версії 10. Scroll підтвердив, що ця вразливість не була використана в основній мережі. Відомо, що ця вразливість могла призвести до використання старих дійсних доказів для нових публічних вхідних даних, що дозволило б атакуючому боку остаточно підтвердити довільний корінь стану та корінь виведення. Використання цієї вразливості вимагало отримання ролі доказовика з ліцензуванням або увімкнення режиму примусових пакетів після 7 днів без завершення остаточного підтвердження. Scroll зазначив, що режим примусового підтвердження ніколи не увімкався, і всі 748 остаточних підтверджень за період існування вразливості були виконані за допомогою нормальних доказів, а попередні версії верифікатора не були вплинуті.
Scroll виправляє вразливість перевірки доказів мейннету Ethereum, підтверджує відсутність експлуатації
MarsBitПоділитися
Короткий зміст
Scroll усунув вразливість у доказовому валідаторі Ethereum mainnet, про що повідомило MarsBit. Проблема була розкрита 3 листопада і стосувалася доказового валідатора Bundle, розгорнутого на Ethereum. Оновлена версія була зареєстрована для пакету версії 10 10 листопада. Scroll підтвердив, що експлуатація не відбулася. Ця проблема могла дозволити зловмисникам повторно використовувати старі докази для нових вхідних даних, що потенційно могло б змінити стани та корені виведень. Для цього було б необхідне отримання доступу до ролі prover або активного режиму forced batch, але ні те, ні інше не було увімкнено. Усі 748 фіналізацій під час цього періоду використовували нормальні докази. Це оновлення входить до загальних розвитків новин про ethereum.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.