Scroll corrige une vulnérabilité sur le réseau principal d'Ethereum, confirmant qu'elle n'a pas été exploitée

Scroll a reçu un rapport de bug le 3 novembre, signalant une vulnérabilité dans le vérificateur de preuve de bundle sur le réseau principal d'Ethereum. La société a enregistré un vérificateur corrigé pour la version batch 10 le 10 novembre et a confirmé que la vulnérabilité n'avait pas été exploitée sur le réseau principal. Cette vulnérabilité pourrait permettre l'acceptation de preuves valides anciennes pour de nouvelles entrées publiques, permettant ainsi de confirmer n'importe quel état racine et racine de retrait. L'exploitation de cette vulnérabilité nécessite d'avoir un rôle de vérificateur sous licence, ou d'activer le mode batch obligatoire après 7 jours sans confirmation finale. Scroll a déclaré que le mode obligatoire n'a jamais été activé, et que les 748 confirmations finales pendant la période de vulnérabilité ont toutes utilisé des preuves normales, et que les versions précédentes du vérificateur n'ont pas été affectées.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.