Cryptopolitan· Hannah Collymore·· 3시간 전AI 점수49
Scroll, 위조 가능한 출금 증명 취약점 수정했지만 독립 보안 위원회 승인 못 받아
Scroll patches withdrawal-forging bug with no independent sign-off
AI 해설
AI-assisted source summary · not independently verified. Content standards
Scroll은 ZkEvmVerifierPostFeynman 컨트랙트의 취약점을 수정했다. 이 취약점으로 공격자가 상태 루트와 출금 루트를 위조해 브리지 컨트랙트에서 자금을 인출할 수 있었다. Scroll은 취약점이 악용되지 않았다고 밝혔다. 팀은 취약점이 존재했던 기간의 748건 최종 확정을 검토했으며, Ethereum 메인넷 복제본에서 과거 최종 확정 233건을 재생했다. 그 결과 모두 원래 루트와 일치했다. 이번 수정은 Scroll이 독립 Security Council을 철회한 이후 이뤄진 첫 긴급 수정이다.
Source:Cryptopolitan · cryptopolitan.com