跳到主要内容

Scroll完成主网紧急升级,修复证明验证合约漏洞

11月11日 22:01

11月11日消息,以太坊Layer 2网络Scroll在治理论坛发布报告称,其于11月3日收到一份关于以太坊主网上bundle证明验证合约的漏洞赏金报告,并已于11月10日为batch version 10注册修复后的验证合约。该漏洞可使旧的有效证明被用于新的公共输入,从而可能被用于最终确认任意状态根和提款根,但利用该漏洞需具备许可制证明者角色,或在7天未最终确认后开启的强制批处理模式。Scroll表示,经核实该漏洞未在主网被利用,漏洞验证合约活跃期间的全部748次最终确认均使用正常证明,强制模式从未开启,此前版本的验证合约不受影响。