Scroll、偽造された出金証明につながる脆弱性を修正

AI-assisted source synthesis · not an independent investigation.

2026年11月12日、ScrollはZkEvmVerifierPostFeynmanコントラクトの脆弱性を修正しました。この脆弱性により、攻撃者が状態ルートと出金ルートを偽造し、ブリッジコントラクトから資金を引き出せる可能性がありました。Scrollは、この脆弱性は悪用されていないと述べました。チームは、脆弱性が存在していた期間中の748回の最終確定を再確認し、Ethereumメインネットの複製環境で過去の最終確定233回を再実行したところ、いずれも元のルートと一致しました。今回の修正は、Scrollが独立したSecurity Councilを解散した後、初めて行った緊急修正であり、報道によると、独立したセキュリティ委員会の承認を得ていませんでした。

報道をもとに AI が作成 · 1 時間前に更新

連続した観測データが足りないため、まだ推移を描画できません。