# Scroll披露验证器漏洞未被利用

- 地址：https://1ms.news/events/3819
- 首发：2026-11-11 21:52（北京时间），Foresight News
- 最新：2026-11-11 22:19（北京时间）
- 报道：3 家来源，3 条
- 相关合约（币安 U 本位永续）：SCRUSDT
- 原文：https://t.me/wublock/74285

## 摘要

Scroll称11月3日收到主网捆绑证明验证器漏洞报告，11月10日已为批次版本10注册修复后的验证器。该漏洞可能使旧有效证明用于新公开输入，利用需获许可的证明者角色，或进入连续7天未最终确认后开放的强制模式。漏洞验证器生效期间748次最终确认均为正常证明，强制模式从未开放。

## 原文片段

> Scroll 披露捆绑验证器漏洞，称主网未被利用，748 次确认正常
> 
> 吴说获悉，以太坊 Layer 2 网络 Scroll 发文披露，11 月 3 日收到有关部署于以太坊主网的捆绑证明验证器的漏洞赏金报告，并于 11 月 10 日为批次版本 10 注册修复后的验证器。该漏洞可能使旧的有效证明被用于新的公开输入，从而允许任意状态根及提款根获得最终确认；利用漏洞需具备获许可的证明者角色，或进入连续 7 天未完成最终确认后开放的强制批次模式。Scroll 表示，漏洞验证器生效期间的全部 748 次最终确认均使用正常证明，强制模式从未开放，确认漏洞未在主网上被利用，早期版本验证器不受影响。 — li…

## 事件进展（最新在上）

- 2026-11-11 22:19 · 更新 · 吴说区块链：确认主网未被利用。（https://t.me/wublock/74285）
- 2026-11-11 22:05 · 更新 · BlockBeats：确认漏洞未被利用748次均为常规证明。Scroll称11月3日收到漏洞赏金报告，涉及以太坊主网Bundle证明验证器，11月10日已为批次版本10注册修复后的验证器。团队确认漏洞未被利用，全部748次最终确认均使用常规证明。（https://t.me/theblockbeats/205436）
- 2026-11-11 21:52 · 首发 · Foresight News：Scroll修复证明验证器漏洞。Scroll于11月3日收到漏洞赏金报告，称以太坊主网bundle证明验证器存在漏洞，11月10日已为batch version 10注册修复后的验证器。该漏洞可能使旧有效证明被接受用于新的公开输入，利用需许可制证明者角色或强制批次模式；Scroll称强制模式从未开启，期间748次最终确认均使用正常证明，漏洞未被利用。（https://t.me/foresightnews/122790）

---
来自 1ms.news（https://1ms.news）。内容整理自公开来源，以原文为准。