Scroll：緊急にアップグレードして証明書検証器の脆弱性を修正しましたが、脆弱性は悪用されていません。

Scroll 発表によると、11 月 3 日に脆弱性報告を受け取り、イーサリアムメインネット上にデプロイされたバンドル証明検証者に脆弱性が存在することが指摘され、11 月 10 日にバッチバージョン 10 の修正された検証者が登録されたとしています。Scroll は、この脆弱性がメインネットで利用されていないことを確認したと述べています。

報告によると、この脆弱性により古い有効証明が新しい公開入力に対して受け入れられる可能性があり、最終的に任意の状態ルートと引き出しルートを確認することができるようになります。この脆弱性を利用するには、許可制証明者の役割を持つか、7 日間最終確認が行われなかった後に強制バッチモードを開始する必要があります。

Scroll は、強制モードは一度も開始されておらず、脆弱性が存在していた期間中の 748 回の最終確認はすべて正常な証明を使用して行われ、以前のバージョンの検証者には影響がないと述べています。