Scroll披露验证器漏洞未被利用
摘要
Scroll称11月3日收到主网捆绑证明验证器漏洞报告，11月10日已为批次版本10注册修复后的验证器。该漏洞可能使旧有效证明用于新公开输入，利用需获许可的证明者角色，或进入连续7天未最终确认后开放的强制模式。漏洞验证器生效期间748次最终确认均为正常证明，强制模式从未开放。
原文片段
Scroll 披露捆绑验证器漏洞，称主网未被利用，748 次确认正常 吴说获悉，以太坊 Layer 2 网络 Scroll 发文披露，11 月 3 日收到有关部署于以太坊主网的捆绑证明验证器的漏洞赏金报告，并于 11 月 10 日为批次版本 10 注册修复后的验证器。该漏洞可能使旧的有效证明被用于新的公开输入，从而允许任意状态根及提款根获得最终确认；利用漏洞需具备获许可的证明者角色，或进入连续 7 天未完成最终确认后开放的强制批次模式。Scroll 表示，漏洞验证器生效期间的全部 748 次最终确认均使用正常证明，强制模式从未开放，确认漏洞未在主网上被利用，早期版本验证器不受影响。 — li…
事件进展 共 3 条 ，最新在上
-
确认主网未被利用
-
确认漏洞未被利用748次均为常规证明
Scroll称11月3日收到漏洞赏金报告，涉及以太坊主网Bundle证明验证器，11月10日已为批次版本10注册修复后的验证器。团队确认漏洞未被利用，全部748次最终确认均使用常规证明。
-
Scroll修复证明验证器漏洞
Scroll于11月3日收到漏洞赏金报告，称以太坊主网bundle证明验证器存在漏洞，11月10日已为batch version 10注册修复后的验证器。该漏洞可能使旧有效证明被接受用于新的公开输入，利用需许可制证明者角色或强制批次模式；Scroll称强制模式从未开启，期间748次最终确认均使用正常证明，漏洞未被利用。
