Scroll 于 11 月 3 日收到漏洞赏金报告,指出部署在以太坊主网上的 Bundle 证明验证器存在漏洞,并已于 11 月 10 日为 Batch Version 10 注册修复后的验证器。Scroll 确认该漏洞未在主网上遭到利用。
该漏洞可能导致旧的有效证明被用于新的公开输入,允许攻击者确认任意状态根和提款根。利用该漏洞需要获得许可制证明者角色,或在连续 7 天未完成最终确认后启用的强制批次模式。
强制模式从未启用,漏洞存在期间的 748 次最终确认均使用正常证明完成,且此前版本的验证器不受影响。