Scroll: Уязвимость проверщика доказательств была срочно обновлена и исправлена, уязвимость не была использована

Scroll опубликовал сообщение, в котором говорится, что 3 ноября они получили отчет о уязвимости, указывающий на наличие уязвимости в валидаторе bundle proof, развернутом в основной сети Ethereum, и 10 ноября зарегистрировали исправленный валидатор для версии batch 10. Scroll подтвердил, что уязвимость не была использована в основной сети.

Согласно отчету, эта уязвимость могла позволить старым действительным доказательствам быть принятыми для новых публичных входов, что позволило бы окончательно подтвердить произвольные корни состояния и корни вывода. Для использования этой уязвимости необходимо иметь роль валидатора с лицензией или включить принудительный пакетный режим, который открывается через 7 дней после окончательного подтверждения.

Scroll утверждает, что принудительный режим никогда не был включен, и все 748 окончательных подтверждений, сделанных в период существования уязвимости, использовали нормальные доказательства, предыдущие версии валидатора не пострадали.