Scroll緊急修復以太坊主網證明驗證器漏洞，稱漏洞未被利用

Odaily星球日報訊 Scroll 發文表示，其於 11 月 3 日收到漏洞賞金報告，指出部署在以太坊主網上的 Bundle 證明驗證器存在漏洞，並已於 11 月 10 日為 Batch Version 10 註冊修復後的驗證器。Scroll 確認，該漏洞未在主網上遭到利用。

據悉，該漏洞可能導致舊的有效證明被用於新的公開輸入，從而允許攻擊者最終確認任意狀態根和提款根。利用該漏洞需要獲得許可制證明者角色，或在連續 7 天未完成最終確認後啟用的強制批次模式。

Scroll 表示，強制模式從未啟用，漏洞存在期間的 748 次最終確認均使用正常證明完成，且此前版本的驗證器不受影響。