【F2Pool 联创王纯提出 3996 枚 ETH 并质押,价值约 823 万美元】金色财经报道,11月11日,Scroll 发文表示,其于 11 月 3 日收到漏洞赏金报告,指出部署在以太坊主网上的 bundle 证明验证器存在漏洞,并已于 11 月 10 日为 batch version 10 注册了修复后的验证器。Scroll 表示,已确认该漏洞未在主网被利用。
据报告,该漏洞可能使旧的有效证明被接受用于新的公开输入,从而允许最终确认任意状态根和提款根。利用该漏洞需要拥有许可制证明者角色,或在 7 天未最终确认后开启的强制批次模式。Scroll 称,强制模式从未开启,漏洞存在期间的 748 次最终确认均使用正常证明,此前版本的验证器不受影响。

原文链接:https://forum.scroll.io/t/report-scroll-mainnet-emergency-upgrade-on-2026-11-10/1586

声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。