Scroll corrige une vulnérabilité permettant de falsifier des preuves de retrait
Commencez ici
AI-assisted source synthesis · not an independent investigation.
Le 12 novembre 2026, Scroll a corrigé une vulnérabilité dans le contrat ZkEvmVerifierPostFeynman. Cette vulnérabilité aurait pu permettre à un attaquant de falsifier la racine d’état et la racine des retraits, puis de retirer des fonds du contrat de bridge. Scroll a indiqué que la vulnérabilité n’avait pas été exploitée. L’équipe a réexaminé les 748 finalisations effectuées pendant la période où la vulnérabilité était présente et a rejoué 233 finalisations historiques sur une réplique du réseau principal d’Ethereum ; les résultats correspondaient tous aux racines d’origine. Il s’agissait de la première correction d’urgence de Scroll depuis la suppression de son Security Council indépendant ; selon le reportage, la correction n’a pas été approuvée par un comité de sécurité indépendant.
Rédigé par IA à partir des articles · mis à jour il y a 1 heure
Chronologie
Suivez la couverture pour voir les différents aspects de l'événement.
- CryptopolitanScroll corrige une faille permettant de falsifier les preuves de retrait, sans approbation du comité de sécurité indépendant
Scroll a corrigé une faille dans le contrat ZkEvmVerifierPostFeynman qui aurait pu permettre à un attaquant de falsifier les racines d’état et de retrait, puis de retirer des fonds du contrat de bridge ; Scroll a indiqué que la faille n’avait pas été exploitée. L’équipe a réexaminé les 748 finalisations intervenues pendant la période où la faille était présente et a rejoué 233 finalisations historiques sur une copie du réseau principal Ethereum ; les résultats correspondaient tous aux racines d’origine. Il s’agit de la première correction d’urgence de Scroll depuis la dissolution de son Security Council indépendant.
Chaleur dans le temps
Pas encore assez d'observations continues pour tracer une tendance.