Scroll 修复主网证明验证合约漏洞
热点事件持续更新
Scroll 修复主网证明验证合约漏洞
2 篇报道2 个报道来源2 小时前更新
先了解这件事
AI 综述
Scroll 于 11 月 10 日为 batch version 10 注册修复后的验证合约,修复以太坊主网 bundle 证明验证合约的漏洞。该漏洞可使旧的有效证明被用于新的公共输入,从而可能最终确认任意状态根和提款根;但利用需具备许可制证明者角色,或在连续 7 天未最终确认后开启的强制批处理模式。 Scroll 称,其于 11 月 3 日收到相关漏洞赏金报告。经核实,该漏洞未在主网被利用:漏洞验证合约活跃期间的全部 748 次最终确认均使用正常证明,强制模式从未开启,此前版本的验证合约不受影响。
AI 根据报道生成 · 2 小时前更新
最新进展11月11日 22:19
Scroll 披露捆绑证明验证器漏洞,称主网未被利用、748 次确认正常报道时间线
沿着报道,了解事件的不同侧面。
11月11日
- 吴说区块链Scroll 披露捆绑证明验证器漏洞,称主网未被利用、748 次确认正常
Scroll 披露,11 月 3 日收到有关部署于以太坊主网的捆绑证明验证器的漏洞赏金报告,并于 11 月 10 日为批次版本 10 注册修复后的验证器。该漏洞可能使旧的有效证明被用于新的公开输入,从而让任意状态根及提款根获得最终确认,利用需具备获许可的证明者角色,或进入连续 7 天未完成最终确认后开放的强制批次模式。
- PANewsScroll 完成主网紧急升级,修复证明验证合约漏洞
Scroll 于 11 月 10 日为 batch version 10 注册修复后的验证合约,修复以太坊主网上 bundle 证明验证合约的漏洞。该漏洞可使旧的有效证明被用于新的公共输入,从而可能最终确认任意状态根和提款根,但利用需具备许可制证明者角色,或在 7 天未最终确认后开启的强制批处理模式。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。