ChainThink thông báo, ngày 11 tháng 11, theo thông báo chính thức, Scroll đã đăng ký bộ xác minh chứng minh đã được sửa chữa cho phiên bản batch 10 và xác nhận rằng lỗ hổng trong bộ xác minh chứng minh bundle trên mạng chính Ethereum chưa bị khai thác.
Lỗ hổng được báo cáo vào ngày 3 tháng 11 và được vá vào ngày 10 tháng 11. Theo báo cáo, lỗ hổng này có thể cho phép các chứng minh hợp lệ cũ được sử dụng cho các đầu vào công khai mới, dẫn đến xác nhận cuối cùng các gốc trạng thái và gốc rút tiền tùy ý.
Để khai thác lỗ hổng này, cần có vai trò người xác thực có giấy phép hoặc chuyển sang chế độ lô bắt buộc sau 7 ngày liên tiếp không được xác nhận cuối cùng.
Scroll cho biết chế độ bắt buộc chưa bao giờ được kích hoạt, và 748 lần xác nhận cuối cùng trong suốt thời gian tồn tại lỗ hổng đều sử dụng chứng minh bình thường; các trình xác thực phiên bản trước không bị ảnh hưởng.