Scroll khẩn cấp vá lỗ hổng trình xác minh bằng chứng trên Ethereum mainnet, cho biết lỗ hổng chưa bị khai thác

Odaily đưa tin, Scroll cho biết họ đã nhận được báo cáo về lỗ hổng từ chương trình tiền thưởng vào ngày 3 tháng 11, chỉ ra rằng trình xác minh bằng chứng Bundle được triển khai trên Ethereum mainnet tồn tại lỗ hổng, và đã đăng ký trình xác minh đã được sửa cho Batch Version 10 vào ngày 10 tháng 11. Scroll xác nhận rằng lỗ hổng này chưa bị khai thác trên mainnet.

Được biết, lỗ hổng này có thể khiến các bằng chứng hợp lệ cũ bị sử dụng cho các đầu vào công khai mới, từ đó cho phép kẻ tấn công cuối cùng xác nhận bất kỳ state root và withdrawal root nào. Việc khai thác lỗ hổng này đòi hỏi phải có vai trò prover được cấp phép, hoặc chế độ forced batch được kích hoạt sau khi không hoàn thành finalization trong 7 ngày liên tiếp.

Scroll cho biết, chế độ forced chưa bao giờ được kích hoạt, 748 lần finalization trong thời gian tồn tại lỗ hổng đều được hoàn thành bằng bằng chứng bình thường, và các phiên bản trình xác minh trước đó không bị ảnh hưởng.