Scroll behebt Schwachstelle, durch die gefälschte Auszahlungsnachweise möglich waren
Hier anfangen
AI-assisted source synthesis · not an independent investigation.
Am 12. November 2026 behob Scroll eine Schwachstelle im Vertrag ZkEvmVerifierPostFeynman. Die Schwachstelle hätte es einem Angreifer ermöglichen können, Status- und Auszahlungswurzeln zu fälschen und dadurch Gelder aus dem Bridge-Vertrag abzuziehen. Scroll erklärte, dass die Schwachstelle nicht ausgenutzt worden sei. Das Team überprüfte die 748 Finalisierungen, die während des Bestehens der Schwachstelle stattgefunden hatten, und spielte 233 historische Finalisierungen auf einer Kopie des Ethereum-Mainnets erneut ab. Alle Ergebnisse stimmten mit den ursprünglichen Wurzeln überein. Diese Behebung war die erste Notfallmaßnahme von Scroll, nachdem der unabhängige Security Council aufgelöst worden war. Berichten zufolge wurde die Behebung nicht von einem unabhängigen Sicherheitsrat genehmigt.
Von KI aus Berichten erstellt · aktualisiert vor 1 Stunde
Zeitverlauf
Folgen Sie der Berichterstattung, um die verschiedenen Seiten zu sehen.
- CryptopolitanScroll behebt eine Schwachstelle, durch die sich gefälschte Auszahlungsnachweise erstellen ließen – ohne Genehmigung des unabhängigen Security Council
Scroll hat eine Schwachstelle im Vertrag ZkEvmVerifierPostFeynman behoben, die es Angreifern möglicherweise ermöglicht hätte, State Roots und Withdrawal Roots zu fälschen und Gelder aus dem Bridge-Vertrag abzuziehen; Scroll zufolge wurde die Schwachstelle nicht ausgenutzt. Das Team überprüfte 748 Finalisierungen aus dem Zeitraum, in dem die Schwachstelle bestand, und spielte 233 historische Finalisierungen auf einer Kopie des Ethereum-Mainnets erneut ab. Alle Ergebnisse stimmten mit den ursprünglichen Roots überein. Diese Behebung ist die erste dringende Fehlerbehebung, seit Scroll den unabhängigen Security Council aufgelöst hat.
Heat über die Zeit
Noch nicht genug durchgehende Beobachtungen, um einen Verlauf zu zeichnen.