Scroll、偽造出金証明を可能にする脆弱性を修正、独立したセキュリティ委員会の承認は得ず

AI-assisted source summary · not independently verified. Content standards

Scrollは、攻撃者がstate rootとwithdrawal rootを偽造し、ブリッジコントラクトから資金を引き出せる可能性のある、ZkEvmVerifierPostFeynmanコントラクトの脆弱性を修正した。Scrollによると、この脆弱性は悪用されていない。チームは脆弱性が存在していた期間の748回の最終確定を再確認し、Ethereumメインネットの複製環境で過去の最終確定233回を再実行した結果、いずれも元のrootと一致した。今回の修正は、Scrollが独立したSecurity Councilを廃止して以来、初めての緊急修正となる。