Scroll corrige vulnerabilidade que permitia falsificar provas de saque
Comece por aqui
AI-assisted source synthesis · not an independent investigation.
Em 12 de novembro de 2026, a Scroll corrigiu uma vulnerabilidade no contrato ZkEvmVerifierPostFeynman. A vulnerabilidade poderia permitir que um invasor falsificasse a raiz de estado e a raiz de saques, e então retirasse fundos do contrato da ponte. A Scroll afirmou que a vulnerabilidade não foi explorada. A equipe revisou as 748 finalizações ocorridas enquanto a vulnerabilidade existia e reproduziu 233 finalizações históricas em uma bifurcação da rede principal do Ethereum; em ambos os casos, os resultados corresponderam às raízes originais. Esta foi a primeira correção emergencial da Scroll desde que desfez seu Security Council independente; a reportagem afirmou que a correção não foi aprovada por um comitê de segurança independente.
Escrito por IA a partir das reportagens · atualizado há 1 hora
Linha do tempo
Acompanhe a cobertura para ver os diferentes lados do evento.
- CryptopolitanScroll corrige vulnerabilidade que permitia falsificar provas de saque, sem aprovação do comitê independente de segurança
Scroll corrigiu uma vulnerabilidade no contrato ZkEvmVerifierPostFeynman que poderia permitir que um invasor falsificasse raízes de estado e de saque e retirasse fundos do contrato de bridge; Scroll afirmou que a vulnerabilidade não foi explorada. A equipe revisou as 748 finalizações ocorridas enquanto a vulnerabilidade existia e reproduziu 233 finalizações históricas em uma cópia da mainnet da Ethereum; em todos os casos, os resultados coincidiram com as raízes originais. Este foi o primeiro reparo emergencial da Scroll desde que revogou seu Security Council independente.
Calor ao longo do tempo
Ainda não há observações contínuas suficientes para traçar uma tendência.