跳到正文
原文
深潮 TechFlow · Web3 资讯·

以太坊二层网络 Scroll 完成主网紧急升级，修复证明验证漏洞

以太坊 · 安全观察，根据标题制作的内容信息图，非新闻现场图片
内容信息图

内容摘要

据 Scroll 治理论坛披露，Scroll 于 11 月 10 日完成主网紧急升级，为批次版本 10 注册了修复后的证明验证合约。项目方称 11 月 3 日收到漏洞赏金报告，核查未发现漏洞在主网被利用。该漏洞可能使旧的有效证明被用于新的公共输入，允许任意状态根和提款根被最终确认，利用需许可制证明者权限或等待连续 7 天未最终确认后开启强制批处理模式。Scroll 表示，受影响合约期间的 748 次最终确认均使用正常证明，强制模式从未开启，早期版本验证合约不受影响。

来源：深潮 TechFlow · Web3 资讯 · techflowpost.com

打开原文
#安全事件#安全#协议升级#Layer 2#以太坊

所属事件

Scroll修复主网证明验证器漏洞

Scroll 在治理论坛披露，11 月 3 日收到漏洞赏金报告，指出部署在以太坊主网上的 Bundle 证明验证器存在漏洞，可能让旧的有效证明被用于新的公开输入，从而允许攻击者最终确认任意状态根和提款根。11 月 10 日，Scroll 已为 Batch Version 10 注册修复后的验证器，并称经核实漏洞未在主网被利用。利用该漏洞需获得许可制证明者角色，或强制批次模式已启用（该模式会在连续 7 天未完成最终确认后启用）；Scroll 称强制模式从未启用，漏洞存在期间的 748 次最终确认均使用正常证明完成，此前版本的验证器不受影响。

查看完整事件与时间线 →综述整理于

相关报道

同一消息的其他来源与事件进展；转载数量不等于独立核验。

  • 同一消息PANews

    Scroll完成主网紧急升级，修复证明验证合约漏洞

    查看摘要与出处

    据PANews报道，Scroll在治理论坛报告称，11月3日收到主网证明验证合约的漏洞赏金报告，已于11月10日为batch version 10注册修复后的验证合约。该漏洞可让旧的有效证明用于新的公共输入，可能被用于最终确认任意状态根和提款根，但利用需具备许可制证明者角色或开启7天未确认后的强制批处理模式。Scroll称经核实漏洞未被利用，相关期间全部748次最终确认均用正常证明，强制模式从未开启。

    核对原文 ↗

  • 同一消息Odaily 星球日报 · 重要快讯

    Scroll 修复以太坊主网 Bundle 证明验证器漏洞，称未被利用

    查看摘要与出处

    Scroll 发文称，11 月 3 日收到赏金报告指出部署在以太坊主网的 Bundle 证明验证器存在漏洞，11 月 10 日已为 Batch Version 10 注册修复后的验证器，并确认漏洞未被利用。利用该漏洞需获得许可制证明者角色或强制批次模式已启用，Scroll 表示强制模式从未启用，漏洞存在期间的 748 次最终确认均使用正常证明完成，此前版本验证器不受影响。

    核对原文 ↗

以下按资产或主题关联，供比较阅读，属于不同消息。

  • 同资产主题ChainCatcher 链捕手 · 中文资讯

    黄仁勋的以太坊往事：从唱多到划清界限再到CMP矿机

    查看摘要与出处

    Foresight News 作者 Eric 撰文回顾黄仁勋与加密货币的多次反复。2017年英伟达财报电话会上他称加密和区块链会长期存在，2018年加密价格崩塌后，英伟达加密相关产品收入从2.89亿美元跌至1800万美元，黄仁勋将其归因于比预期更长的「加密宿醉」，股价单日最低跌约19%，市值蒸发超200亿美元。2021年推出CMP系列矿机，整个周期累计带来约5.26亿美元收入，并对RTX 3060施加LHR限制腰斩以太坊挖矿算力。2022年9月以太坊合并后GPU挖矿需求崩塌，此后数据中心业务成为核心，英伟达与加密分道扬镳。文中还提到2026年GTC大会上黄仁勋对Bittensor的评价令TAO短时上涨超20%。

    核对原文 ↗

  • 同资产主题ChainCatcher 链捕手 · 中文资讯

    Onchain Lens 监测：以太坊基金会过去一小时向多签 Safe 钱包转入 779 万枚 USDS

    查看摘要与出处

    据 Onchain Lens 监测，以太坊基金会通过 CoWSwap 将 1000 枚 ETH 兑换为约 190 万美元 USDS；过去 4 天已累计出售 5000 枚 ETH，换得约 992 万枚 USDS。过去一小时，基金会还向一个多签 Safe 钱包转入 779 万枚 USDS。

    核对原文 ↗

  • 同资产主题深潮 TechFlow · Web3 资讯

    以太坊跌破 1900 美元，近一周跌幅超过比特币

    查看摘要与出处

    据 The Defiant 报道，11 月 14 日以太坊跌破 1900 美元，CoinGecko 数据显示北京时间 11 月 14 日 11:36 ETH 报 1889.24 美元，近一周下跌约 15.18%，同期比特币下跌约 11.36%。美国以太坊现货 ETF 11 月 12 日净流出 7050 万美元，连续第六个交易日净流出，其中贝莱德 ETHA 净流出 6200 万美元；11 月 13 日数据尚不完整，净流出趋势是否结束尚无法判断。

    核对原文 ↗

  • 同资产主题PANews

    @hmalviya9 提出加密早期融资新框架，先交付产品再按里程碑分轮募资

    查看摘要与出处

    作者 @hmalviya9（Foresight News 编译、PANews 转载）提出早期加密融资设想：开发者先自费做出 MVP，种子轮限 100 人、每人 0.1 ETH 共 10 ETH，资金进入里程碑托管合约按进度释放，后续三轮为 20、40、100 ETH，合计最高 170 ETH，估值由透明拍卖发现。早期投资者份额首个周期内不可转让，完成可验证任务可获额外奖励，违约可能罚没单独质押的保证金。作者提示证券法和募资限制仍适用。

    核对原文 ↗

相关资产