据 Odaily 星球日报 2026 年 11 月 11 日 21:54 的报道，Scroll 表示，其于 11 月 3 日收到漏洞赏金报告，指出部署在以太坊主网上的 Bundle 证明验证器存在漏洞。Scroll 已于 11 月 10 日为 Batch Version 10 注册修复后的验证器。
该漏洞可能使旧的有效证明被用于新的公开输入，进而允许攻击者最终确认任意状态根和提款根。但利用漏洞需要获得许可制证明者角色，或等待强制批次模式启用；后者会在连续 7 天未完成最终确认后启用。
Scroll 称，强制模式从未启用，漏洞存在期间的 748 次最终确认均使用正常证明完成，主网上未发生漏洞利用；此前版本的验证器不受影响。