Вразливість доказу валідатора Scroll Patches, підтверджується відсутність експлуатації

Chainthink

Час випуску: 2026/11/11 14:08:03

Поділитися

Короткий зміст

Scroll усунув вразливість перевірки доведення у своїй пакетній версії 10, підтвердивши, що експлуатація не відбулася. Ця новина на ланцюгу з’явилася після того, як проблему було повідомлено 3 листопада, а виправлення було застосовано до 10 листопада. Ця вразливість могла дозволити старим доведенням підтверджувати довільні стани та корені виведення. Scroll зазначив, що режим примусового пакету ніколи не активувався, і всі 748 фінальних підтверджень використовували нормальні доведення. Попередні версії перевірки залишаються незатражденими.

ChainThink повідомляє, 11 листопада, згідно з офіційним оголошенням, Scroll зареєстрував виправлений верифікатор доказів для пакету версії 10 і підтвердив, що вразливість верифікатора доказів пакетів у головній мережі Ethereum не була використана.

Цей вразливість була повідомлена 3 листопада, а її виправлення було завершено 10 листопада. За повідомленням, вразливість могла призвести до використання старих дійсних доказів для нових публічних вхідних даних, що в кінцевому підсумку дозволило б підтвердити довільні корені стану та корені виведення.

Для використання цієї вразливості необхідно мати роль дозволеного підтвердження або увійти у режим примусової партії після 7 днів без фінального підтвердження.

Scroll зазначає, що примусовий режим ніколи не увімкнувся, і всі 748 фінальних підтверджень під час існування вразливості використовували нормальні докази; попередні версії валидаторів не страждають.

Джерело:Показати оригінал

Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації. Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.