Scroll behebt eine Schwachstelle, durch die sich gefälschte Auszahlungsnachweise erstellen ließen – ohne Genehmigung des unabhängigen Security Council

AI-assisted source summary · not independently verified. Content standards

Scroll hat eine Schwachstelle im Vertrag ZkEvmVerifierPostFeynman behoben, die es Angreifern möglicherweise ermöglicht hätte, State Roots und Withdrawal Roots zu fälschen und Gelder aus dem Bridge-Vertrag abzuziehen; Scroll zufolge wurde die Schwachstelle nicht ausgenutzt. Das Team überprüfte 748 Finalisierungen aus dem Zeitraum, in dem die Schwachstelle bestand, und spielte 233 historische Finalisierungen auf einer Kopie des Ethereum-Mainnets erneut ab. Alle Ergebnisse stimmten mit den ursprünglichen Roots überein. Diese Behebung ist die erste dringende Fehlerbehebung, seit Scroll den unabhängigen Security Council aufgelöst hat.