以太坊二层网络 Scroll 完成紧急升级,修复证明验证漏洞
11 月 11 日,据 Scroll 治理论坛披露,Scroll 于 11 月 10 日完成主网紧急升级,为批次版本 10 注册了修复后的证明验证合约。项目方称,11 月 3 日收到漏洞赏金报告,经核查未发现该漏洞在主网被利用。
该漏洞可能使旧的有效证明被用于新的公共输入,进而允许任意状态根和提款根被最终确认。利用漏洞需要拥有许可制证明者权限,或等待连续 7 天未完成最终确认后开启强制批处理模式。
Scroll 表示,受影响验证合约运行期间的 748 次最终确认均使用正常证明,强制模式从未开启,早期版本的验证合约不受影响。