Scroll, 위조 가능한 출금 증명 취약점 수정
여기서 시작
AI-assisted source synthesis · not an independent investigation.
2026년 11월 12일, Scroll은 ZkEvmVerifierPostFeynman 컨트랙트의 취약점을 수정했습니다. 이 취약점으로 공격자는 상태 루트와 출금 루트를 위조해 브리지 컨트랙트에서 자금을 인출할 수 있었습니다. Scroll은 취약점이 악용되지 않았다고 밝혔습니다. 팀은 취약점이 존재했던 기간의 최종 확정 748건을 재검토하고, Ethereum 메인넷 복사본에서 과거 최종 확정 233건을 재생했으며, 모두 원래 루트와 일치하는 결과를 확인했습니다. 이번 수정은 Scroll이 독립적인 Security Council을 해산한 후 이뤄진 첫 긴급 수정이며, 보도에 따르면 독립 보안 위원회의 승인을 받지 않았습니다.
보도를 바탕으로 AI가 작성 · 1시간 전 업데이트
보도 타임라인
보도를 따라가면 사건의 여러 측면이 보입니다.
- CryptopolitanScroll, 위조 가능한 출금 증명 취약점 수정했지만 독립 보안 위원회 승인 못 받아
Scroll은 ZkEvmVerifierPostFeynman 컨트랙트의 취약점을 수정했다. 이 취약점으로 공격자가 상태 루트와 출금 루트를 위조해 브리지 컨트랙트에서 자금을 인출할 수 있었다. Scroll은 취약점이 악용되지 않았다고 밝혔다. 팀은 취약점이 존재했던 기간의 748건 최종 확정을 검토했으며, Ethereum 메인넷 복제본에서 과거 최종 확정 233건을 재생했다. 그 결과 모두 원래 루트와 일치했다. 이번 수정은 Scroll이 독립 Security Council을 철회한 이후 이뤄진 첫 긴급 수정이다.
시간에 따른 열기
연속 관측 데이터가 부족해 아직 추이를 그릴 수 없습니다.