Scroll: 긴급하게 증명 검증기 취약점을 수정했습니다. 취약점은 이용되지 않았습니다

Scroll 발언에 따르면, 11월 3일에 취약점 보상 보고서를 받았으며, 이더리움 메인넷에 배포된 번들 증명 검증기에 취약점이 존재한다고 지적했습니다. 그리고 11월 10일에 배치 버전 10에 대해 수정된 검증기를 등록했다고 합니다. Scroll은 해당 취약점이 메인넷에서 이용되지 않았음을 확인했다고 밝혔습니다.

보고서에 따르면, 이 취약점은 이전의 유효한 증명이 새로운 공개 입력에 대해 수용될 수 있게 하여, 임의의 상태 루트와 출금 루트를 최종 확인할 수 있도록 허용할 수 있습니다. 이 취약점을 이용하려면 허가된 증명자 역할을 가지고 있거나, 7일 동안 최종 확인이 이루어지지 않은 후 강제 배치 모드를 활성화해야 합니다.

Scroll은 강제 모드가 한 번도 활성화되지 않았으며, 취약점 존재 기간 동안의 748회 최종 확인은 모두 정상적인 증명을 사용했다고 전했습니다.