Scroll完成主网紧急升级，修复证明验证合约漏洞

Was die Quelle berichtet

PANews 11月11日消息，以太坊Layer 2网络Scroll在治理论坛发布报告称，其于11月3日收到一份关于以太坊主网上bundle证明验证合约的漏洞赏金报告，并已于11月10日为batch version 10注册修复后的验证合约。该漏洞可使旧的有效证明被用于新的公共输入，从而可能被用于最终确认任意状态根和提款根，但利用该漏洞需具备许可制证明者角色，或在7天未最终确认后开启的强制批处理模式。Scroll表示，经核实该漏洞未在主网被利用，漏洞验证合约活跃期间的全部748次最终确认均使用正常证明，强制模式从未开启，此前版本的验证合约不受影响。