Skip to content
热点事件持续更新

Scroll 修复主网证明验证合约漏洞

2 篇报道2 个报道来源2 小时前更新

先了解这件事

AI 综述

Scroll 于 11 月 10 日为 batch version 10 注册修复后的验证合约,修复以太坊主网 bundle 证明验证合约的漏洞。该漏洞可使旧的有效证明被用于新的公共输入,从而可能最终确认任意状态根和提款根;但利用需具备许可制证明者角色,或在连续 7 天未最终确认后开启的强制批处理模式。 Scroll 称,其于 11 月 3 日收到相关漏洞赏金报告。经核实,该漏洞未在主网被利用:漏洞验证合约活跃期间的全部 748 次最终确认均使用正常证明,强制模式从未开启,此前版本的验证合约不受影响。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月11日
  1. 吴说区块链
    Scroll 披露捆绑证明验证器漏洞,称主网未被利用、748 次确认正常

    Scroll 披露,11 月 3 日收到有关部署于以太坊主网的捆绑证明验证器的漏洞赏金报告,并于 11 月 10 日为批次版本 10 注册修复后的验证器。该漏洞可能使旧的有效证明被用于新的公开输入,从而让任意状态根及提款根获得最终确认,利用需具备获许可的证明者角色,或进入连续 7 天未完成最终确认后开放的强制批次模式。

  2. PANews
    Scroll 完成主网紧急升级,修复证明验证合约漏洞

    Scroll 于 11 月 10 日为 batch version 10 注册修复后的验证合约,修复以太坊主网上 bundle 证明验证合约的漏洞。该漏洞可使旧的有效证明被用于新的公共输入,从而可能最终确认任意状态根和提款根,但利用需具备许可制证明者角色,或在 7 天未最终确认后开启的强制批处理模式。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。