Scroll исправил уязвимость в основной сети Ethereum, подтвердив, что она не была использована

Scroll 3 ноября получил отчет о уязвимости, в котором указывалось на наличие уязвимости в валидаторе доказательства пакета в основной сети Ethereum. Компания зарегистрировала исправленный валидатор для версии пакета 10 10 ноября и подтвердила, что уязвимость не была использована в основной сети. Эта уязвимость могла привести к тому, что старые действительные доказательства принимались для новых открытых входов, что позволяло подтверждать произвольные корни состояния и корни вывода. Для использования этой уязвимости необходимо иметь роль разрешенного доказателя или включить обязательный пакетный режим, который открывается через 7 дней после окончательного подтверждения. Scroll заявил, что обязательный режим никогда не был включен, и все 748 окончательных подтверждений в период существования уязвимости использовали нормальные доказательства, а валидаторы предыдущих версий не пострадали.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.