News

吴说获悉，以太坊 Layer 2 网络 Scroll 发文披露，11 月 3 日收到有关部署于以太坊主网的捆绑证明验证器的漏洞赏金报告，并于 11 月 10 日为批次版本 10 注册修复后的验证器。该...

PANews 11月11日消息，以太坊Layer 2网络Scroll在治理论坛发布报告称，其于11月3日收到一份关于以太坊主网上bundle证明验证合约的漏洞赏金报告，并已于11月10日为batch version 10注册修复后的验证合约。该漏洞可使旧的有效证明被用于新的公共输入，从而可能被用于最终确认任意状态根和提款根，但利用该漏洞需具备许可制证明者角色，或在7天未最终确认后开启的强制批处理模式。Scroll表示，经核实该漏洞未在主网被利用，漏洞验证合约活跃期间的全部748次最终确认均使用正常证明，强制模式从未开启，此前版本的验证合约不受影响。