Scroll修复主网证明验证器漏洞
当前进展与背景
最新公开报道
最近报道 ·以太坊二层网络 Scroll 完成主网紧急升级,修复证明验证漏洞
据 Scroll 治理论坛披露,Scroll 于 11 月 10 日完成主网紧急升级,为批次版本 10 注册了修复后的证明验证合约。项目方称 11 月 3 日收到漏洞赏金报告,核查未发现漏洞在主网被利用。该漏洞可能使旧的有效证明被用于新的公共输入,允许任意状态根和提款根被最终确认,利用需许可制证明者权限或等待连续 7 天未最终确认后开启强制批处理模式。Scroll 表示,受影响合约期间的 748 次最终确认均使用正常证明,强制模式从未开启,早期版本验证合约不受影响。
深潮 TechFlow · Web3 资讯 · 查看报道与出处 →报道时间不等于事件生效时间;具体状态与适用对象请对照来源。
背景综述 · AI 整理
以下帮助了解背景;涉及安排、版本或状态时,以较新的具体报道为线索核对。
Scroll 在治理论坛披露,11 月 3 日收到漏洞赏金报告,指出部署在以太坊主网上的 Bundle 证明验证器存在漏洞,可能让旧的有效证明被用于新的公开输入,从而允许攻击者最终确认任意状态根和提款根。11 月 10 日,Scroll 已为 Batch Version 10 注册修复后的验证器,并称经核实漏洞未在主网被利用。利用该漏洞需获得许可制证明者角色,或强制批次模式已启用(该模式会在连续 7 天未完成最终确认后启用);Scroll 称强制模式从未启用,漏洞存在期间的 748 次最终确认均使用正常证明完成,此前版本的验证器不受影响。
综述整理于
报道时间线
沿着报道,了解事件的不同侧面。
- 深潮 TechFlow · Web3 资讯以太坊二层网络 Scroll 完成主网紧急升级,修复证明验证漏洞
据 Scroll 治理论坛披露,Scroll 于 11 月 10 日完成主网紧急升级,为批次版本 10 注册了修复后的证明验证合约。项目方称 11 月 3 日收到漏洞赏金报告,核查未发现漏洞在主网被利用。该漏洞可能使旧的有效证明被用于新的公共输入,允许任意状态根和提款根被最终确认,利用需许可制证明者权限或等待连续 7 天未最终确认后开启强制批处理模式。Scroll 表示,受影响合约期间的 748 次最终确认均使用正常证明,强制模式从未开启,早期版本验证合约不受影响。
- PANewsScroll完成主网紧急升级,修复证明验证合约漏洞
据PANews报道,Scroll在治理论坛报告称,11月3日收到主网证明验证合约的漏洞赏金报告,已于11月10日为batch version 10注册修复后的验证合约。该漏洞可让旧的有效证明用于新的公共输入,可能被用于最终确认任意状态根和提款根,但利用需具备许可制证明者角色或开启7天未确认后的强制批处理模式。Scroll称经核实漏洞未被利用,相关期间全部748次最终确认均用正常证明,强制模式从未开启。
- Odaily 星球日报 · 重要快讯Scroll 修复以太坊主网 Bundle 证明验证器漏洞,称未被利用
Scroll 发文称,11 月 3 日收到赏金报告指出部署在以太坊主网的 Bundle 证明验证器存在漏洞,11 月 10 日已为 Batch Version 10 注册修复后的验证器,并确认漏洞未被利用。利用该漏洞需获得许可制证明者角色或强制批次模式已启用,Scroll 表示强制模式从未启用,漏洞存在期间的 748 次最终确认均使用正常证明完成,此前版本验证器不受影响。
本事件热度走势
当前热度 5.0·可比范围峰值 29.2(11月11日 23:00)·近 24 小时可比范围变化 -67%
趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。