본문으로 건너뛰기
Cryptopolitan· Hannah Collymore·· 3시간 전AI 점수49

Scroll, 위조 가능한 출금 증명 취약점 수정했지만 독립 보안 위원회 승인 못 받아

Scroll patches withdrawal-forging bug with no independent sign-off

AI 해설

AI-assisted source summary · not independently verified. Content standards

Scroll은 ZkEvmVerifierPostFeynman 컨트랙트의 취약점을 수정했다. 이 취약점으로 공격자가 상태 루트와 출금 루트를 위조해 브리지 컨트랙트에서 자금을 인출할 수 있었다. Scroll은 취약점이 악용되지 않았다고 밝혔다. 팀은 취약점이 존재했던 기간의 748건 최종 확정을 검토했으며, Ethereum 메인넷 복제본에서 과거 최종 확정 233건을 재생했다. 그 결과 모두 원래 루트와 일치했다. 이번 수정은 Scroll이 독립 Security Council을 철회한 이후 이뤄진 첫 긴급 수정이다.

Source:Cryptopolitan · cryptopolitan.com