Scroll：已緊急升级修復證明驗證器漏洞，漏洞未被利用

ChainCatcher 消息，Scroll 發文表示，其於 11 月 3 日收到漏洞賞金報告，指出部署在以太坊主網上的 bundle 證明驗證器存在漏洞，並已於 11 月 10 日為 batch version 10 註冊了修復後的驗證器。Scroll 表示，已確認該漏洞未在主網被利用。

據報告，該漏洞可能使舊的有效證明被接受用於新的公開輸入，從而允許最終確認任意狀態根和提款根。利用該漏洞需要擁有許可制證明者角色，或在 7 天未最終確認後開啟的強制批次模式。

Scroll 稱，強制模式從未開啟，漏洞存在期間的 748 次最終確認均使用正常證明，此前版本的驗證器不受影響。