Back to top
  • 링크복사 Copy link
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

Share

x
區塊鏈

Google Add as a preferred source on Google

Scroll修補可操縱提款路徑的驗證漏洞，748筆最終確認均使用有效證明

開發者修補驗證合約程式碼的雙手 / TokenPost.ai (macro)

Scroll已修補以太坊（Ethereum）主網上的證明驗證漏洞。受影響的驗證合約啟用期間，共有748筆最終確認紀錄，全部使用有效證明。

Scroll於11月11日在治理論壇發布漏洞報告。報告記載，團隊於11月3日收到漏洞獎勵計畫通報；Scroll表示，已於11月10日將修補後的驗證合約登錄至批次版本10。

報告指出，漏洞可能被利用來重複使用舊的有效證明，搭配新的公開輸入，進而確認任意狀態根與提款根。Scroll表示，利用此漏洞需具備獲授權的證明者角色，或是在連續7天沒有最終確認、強制批次模式因此啟動的情況下才可能發生。

Scroll表示，主網未發生漏洞利用，強制批次模式也未啟動，舊版驗證合約則不受影響。

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

#Scroll #以太坊 #區塊鏈安全 #智能合約漏洞

Most Popular

1
CoreWeave第三季營收達37億美元，調高全年展望
2
比特幣(BTC)美國CPI公布後盤中下探72,787美元，24小時清算逾6.32億美元
3
11 月 12 日起 Anthropic 限制未支援地區用戶與受控法人使用 Claude
4
以太幣(ETH)1小時多單遭清算4,020萬美元
5
比特幣(BTC)24小時跌2.03%、報73,316美元；以太幣(ETH)跌4.05%、報2,041美元
6
黃仁勳未於11日前回覆　美眾院外委會主席稱準備發傳票
7
Alta募得4,750萬美元A輪融資，開發銀行與支付業者區塊鏈
8
6億940萬美元槓桿部位24小時內遭清算，做多部位占83.33%
9
Odessia夏季預訂額逾6000萬美元，OpenAI宣布收購
10
Uniswap（UNI）4小時下跌6.33%，報6.69美元

Other related articles

Scroll登錄批次版本10修正版驗證器，稱主網未遭利用

AnomaPay因漏洞暫停驗證者，存款資金存取預計受限約兩週

Pendle 在以太坊推出 USDe 3、6、9、12 個月到期市場

Initia遭竊327萬美元，216萬美元因網路停擺留在鏈上

【午後新聞速覽】Solana（SOL）永續合約交易量增 65.29% 等

Category article

See more

聯準會12月升息可能性升高，焦點轉向25或50個基點

美國10年期公債殖利率預測：未來3個月維持5%，一年後降至4.75%

盤前上漲15.6%：CoreWeave（CRWV）執行長稱目前殖利率水準下不發無擔保債

王春質押3,996枚以太幣，後將wstETH存入Spark

Coinbase（$COIN）成世界團體網球第47季呈獻夥伴，合作費用全以USDC支付

10天完成晶片初步設計，Cognichip稱一名工程師依55頁規格作業

Nscale估值約350億美元，考慮將紐約上市延至明年

Edelbyte募資7,000萬美元、估值達5億美元

1億美元募資目標！沙烏地中小企業貸款鏈上商品上線

代幣化股票流通供應額突破40億美元、創新高　加密市場焦點一次看

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1