Scroll corrige une faille permettant de falsifier les preuves de retrait, sans approbation du comité de sécurité indépendant

AI-assisted source summary · not independently verified. Content standards

Scroll a corrigé une faille dans le contrat ZkEvmVerifierPostFeynman qui aurait pu permettre à un attaquant de falsifier les racines d’état et de retrait, puis de retirer des fonds du contrat de bridge ; Scroll a indiqué que la faille n’avait pas été exploitée. L’équipe a réexaminé les 748 finalisations intervenues pendant la période où la faille était présente et a rejoué 233 finalisations historiques sur une copie du réseau principal Ethereum ; les résultats correspondaient tous aux racines d’origine. Il s’agit de la première correction d’urgence de Scroll depuis la dissolution de son Security Council indépendant.