Scroll corrige una vulnerabilidad que permitía falsificar pruebas de retiro
Empiece aquí
AI-assisted source synthesis · not an independent investigation.
El 12 de noviembre de 2026, Scroll corrigió una vulnerabilidad en el contrato ZkEvmVerifierPostFeynman. La vulnerabilidad podría haber permitido a un atacante falsificar raíces de estado y raíces de retiro y, por consiguiente, extraer fondos del contrato puente. Scroll afirmó que la vulnerabilidad no fue explotada. El equipo revisó las 748 finalizaciones realizadas durante el período en que existió la vulnerabilidad y volvió a ejecutar 233 finalizaciones históricas en una copia de la red principal de Ethereum; en todos los casos, los resultados coincidieron con las raíces originales. Esta corrección fue la primera corrección de emergencia de Scroll desde que revocó su Security Council independiente; el informe señaló que la corrección no fue aprobada por un comité de seguridad independiente.
Escrito por IA a partir de los reportes · actualizado hace 1 hora
Cronología
Siga la cobertura para ver las distintas caras del suceso.
- CryptopolitanScroll corrige una vulnerabilidad que permitía falsificar pruebas de retirada, sin la aprobación del comité de seguridad independiente
Scroll corrigió una vulnerabilidad en el contrato ZkEvmVerifierPostFeynman que podría haber permitido a un atacante falsificar raíces de estado y de retirada y extraer fondos del contrato puente; Scroll afirmó que la vulnerabilidad no fue explotada. El equipo revisó las 748 finalizaciones realizadas mientras la vulnerabilidad estaba presente y reprodujo 233 finalizaciones históricas en una réplica de la red principal de Ethereum; los resultados coincidieron con las raíces originales. Esta es la primera corrección de emergencia de Scroll desde que disolvió su Security Council independiente.
Calor a lo largo del tiempo
Todavía no hay suficientes observaciones continuas para trazar una tendencia.