Scroll: Đã khẩn cấp nâng cấp sửa chữa lỗ hổng xác thực chứng nhận, lỗ hổng chưa bị khai thác

Scroll phát biểu rằng, vào ngày 3 tháng 11, họ đã nhận được báo cáo về lỗ hổng bảo mật, chỉ ra rằng bộ xác thực chứng minh bundle triển khai trên mạng chính Ethereum có lỗ hổng, và đã đăng ký xác thực đã được sửa chữa cho phiên bản batch 10 vào ngày 10 tháng 11. Scroll cho biết, đã xác nhận rằng lỗ hổng này không bị khai thác trên mạng chính.

Theo báo cáo, lỗ hổng này có thể cho phép các chứng minh hợp lệ cũ được chấp nhận cho các đầu vào công khai mới, từ đó cho phép xác nhận cuối cùng bất kỳ gốc trạng thái và gốc rút tiền nào. Việc khai thác lỗ hổng này yêu cầu phải có vai trò chứng minh viên theo giấy phép, hoặc mở chế độ batch bắt buộc sau 7 ngày không được xác nhận cuối cùng.

Scroll cho biết, chế độ bắt buộc chưa bao giờ được mở, 748 lần xác nhận cuối cùng trong thời gian tồn tại của lỗ hổng đều sử dụng chứng minh bình thường, các phiên bản xác thực trước đó không bị ảnh hưởng.