优币志

Scroll 修复证明验证漏洞:受影响合约运行期间的 748 次最终确认均使用正常证明

原始报道时间:2026 年 11 月 11 日 22:05(北京时间)。据 深潮 TechFlow 当日报道,Scroll 治理论坛披露,Scroll 已于 11 月 10 日完成主网紧急升级,为批次版本 10 注册了修复后的证明验证合约。

该漏洞可能使旧的有效证明被用于新的公共输入,从而允许任意状态根和提款根获得最终确认。利用漏洞需要拥有许可制证明者权限,或等待连续 7 天未完成最终确认后开启强制批处理模式。

Scroll 表示,项目方于 11 月 3 日收到漏洞赏金报告;经核查,未发现该漏洞在主网被利用。受影响验证合约运行期间的 748 次最终确认均使用正常证明,强制模式从未开启;早期版本的验证合约不受影响。

延伸阅读