Scroll corrige vulnerabilidade que permitia falsificar provas de saque, sem aprovação do comitê independente de segurança
Scroll patches withdrawal-forging bug with no independent sign-off
AI-assisted source summary · not independently verified. Content standards
Scroll corrigiu uma vulnerabilidade no contrato ZkEvmVerifierPostFeynman que poderia permitir que um invasor falsificasse raízes de estado e de saque e retirasse fundos do contrato de bridge; Scroll afirmou que a vulnerabilidade não foi explorada. A equipe revisou as 748 finalizações ocorridas enquanto a vulnerabilidade existia e reproduziu 233 finalizações históricas em uma cópia da mainnet da Ethereum; em todos os casos, os resultados coincidiram com as raízes originais. Este foi o primeiro reparo emergencial da Scroll desde que revogou seu Security Council independente.
Source:Cryptopolitan · cryptopolitan.com