Scroll corrige una vulnerabilidad que permitía falsificar pruebas de retirada, sin la aprobación del comité de seguridad independiente

AI-assisted source summary · not independently verified. Content standards

Scroll corrigió una vulnerabilidad en el contrato ZkEvmVerifierPostFeynman que podría haber permitido a un atacante falsificar raíces de estado y de retirada y extraer fondos del contrato puente; Scroll afirmó que la vulnerabilidad no fue explotada. El equipo revisó las 748 finalizaciones realizadas mientras la vulnerabilidad estaba presente y reprodujo 233 finalizaciones históricas en una réplica de la red principal de Ethereum; los resultados coincidieron con las raíces originales. Esta es la primera corrección de emergencia de Scroll desde que disolvió su Security Council independiente.