Scroll 套件修復證明驗證器漏洞,確認未遭利用

iconChainthink
分享
AI summary icon精華摘要
Scroll 在其批次版本 10 中修復了證明驗證器的漏洞,並確認未發生任何利用。此鏈上消息出現在問題於 11 月 3 日被報告、並於 11 月 10 日修復之後。該漏洞可能允許舊的證明確認任意狀態與提款根。Scroll 指出,強制批次模式從未啟用,全部 748 次最終確認均使用正常證明。先前的驗證器版本不受影響。

ChainThink 消息,11 月 11 日,據官方公告,Scroll 已為 batch version 10 註冊修復後的證明驗證器,並確認部署在以太坊主網的 bundle 證明驗證器漏洞未被利用。

該漏洞報告於 11 月 3 日提交,修復於 11 月 10 日完成。據報告,該漏洞可能導致舊的有效證明被用於新的公開輸入,從而最終確認任意狀態根和提款根。

利用該漏洞需要具備許可制證明者角色,或在連續 7 天未最終確認後進入強制批次模式。

Scroll 表示,強制模式從未開啟,漏洞存在期間的 748 次最終確認均使用正常證明,此前版本的驗證器不受影響。

免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。 虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款和風險披露 。