Scroll完成主网紧急升级，修复证明验证合约漏洞
内容摘要
据PANews报道，Scroll在治理论坛报告称，11月3日收到主网证明验证合约的漏洞赏金报告，已于11月10日为batch version 10注册修复后的验证合约。该漏洞可让旧的有效证明用于新的公共输入，可能被用于最终确认任意状态根和提款根，但利用需具备许可制证明者角色或开启7天未确认后的强制批处理模式。Scroll称经核实漏洞未被利用，相关期间全部748次最终确认均用正常证明，强制模式从未开启。
来源：PANews · panewslab.com
打开原文所属事件
Scroll修复主网证明验证器漏洞
Scroll 在治理论坛披露，11 月 3 日收到漏洞赏金报告，指出部署在以太坊主网上的 Bundle 证明验证器存在漏洞，可能让旧的有效证明被用于新的公开输入，从而允许攻击者最终确认任意状态根和提款根。11 月 10 日，Scroll 已为 Batch Version 10 注册修复后的验证器，并称经核实漏洞未在主网被利用。利用该漏洞需获得许可制证明者角色，或强制批次模式已启用（该模式会在连续 7 天未完成最终确认后启用）；Scroll 称强制模式从未启用，漏洞存在期间的 748 次最终确认均使用正常证明完成，此前版本的验证器不受影响。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
如何核对 Meme 币？先确认链、合约地址和交易池
名称和 ticker 不能唯一识别代币。核对 Meme 币时，应使用链与代币合约地址（Solana 上为 mint 地址）确定对象，再核对交易池和官方出处；分类确认、数据新鲜和安全评估是三件不同的事。
阅读完整说明 →原生 USDC 与桥接 USDC 有什么区别？先核对发行与兑付路径
同样显示 USDC 的资产可能由 Circle 在该网络原生发行，也可能通过桥包装而来。网络与合约、发行方和兑付路径需要逐项确认，名称相同不代表权利与风险相同。
阅读完整说明 →现货与永续合约有什么区别？别把合约成交额当现货需求
现货交易通常交换资产，永续合约建立衍生品敞口。两者的持仓、保证金、清算和资金费用不同；合约交易活跃不能直接证明现货新增买入或资产流入。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
以太坊二层网络 Scroll 完成主网紧急升级，修复证明验证漏洞
查看摘要与出处
据 Scroll 治理论坛披露，Scroll 于 11 月 10 日完成主网紧急升级，为批次版本 10 注册了修复后的证明验证合约。项目方称 11 月 3 日收到漏洞赏金报告，核查未发现漏洞在主网被利用。该漏洞可能使旧的有效证明被用于新的公共输入，允许任意状态根和提款根被最终确认，利用需许可制证明者权限或等待连续 7 天未最终确认后开启强制批处理模式。Scroll 表示，受影响合约期间的 748 次最终确认均使用正常证明，强制模式从未开启，早期版本验证合约不受影响。
核对原文 ↗同一消息Odaily 星球日报 · 重要快讯
Scroll 修复以太坊主网 Bundle 证明验证器漏洞，称未被利用
查看摘要与出处
Scroll 发文称，11 月 3 日收到赏金报告指出部署在以太坊主网的 Bundle 证明验证器存在漏洞，11 月 10 日已为 Batch Version 10 注册修复后的验证器，并确认漏洞未被利用。利用该漏洞需获得许可制证明者角色或强制批次模式已启用，Scroll 表示强制模式从未启用，漏洞存在期间的 748 次最终确认均使用正常证明完成，此前版本验证器不受影响。
核对原文 ↗