Scroll紧急修复以太坊主网证明验证器漏洞，称漏洞未被利用

2026-11-11 0 次阅读 RSS订阅
Odaily星球日报讯 Scroll 发文表示，其于 11 月 3 日收到漏洞赏金报告，指出部署在以太坊主网上的 Bundle 证明验证器存在漏洞，并已于 11 月 10 日为 Batch Version 10 注册修复后的验证器。Scroll 确认，该漏洞未在主网上遭到利用。 据悉，该漏洞可能导致旧的有效证明被用于新的公开输入，从而允许攻击者最终确认任意状态根和提款根。利用该漏洞需要获得许可制证明者角色，或在连续 7 天未完成最终确认后启用的强制批次模式。 Scroll 表示，强制模式从未启用，漏洞存在期间的 748 次最终确认均使用正常证明完成，且此前版本的验证器不受影响。

📰 来源：techflowpost

💬 引用锚点
Scroll确认以太坊主网Bundle证明验证器漏洞已被修复，但在漏洞存在期间未遭到任何实际利用。
该漏洞理论上可让攻击者用旧证明验证新公开输入，但前提是获得许可制证明者角色或触发强制批次模式。
由于强制模式始终未启用，漏洞窗口期的748次最终确认均通过正常证明完成，系统安全性未受实质影响。

常见问题

Scroll的漏洞是什么时候发现的？▼
该漏洞的具体风险是什么？▼
这个漏洞是否已被恶意利用？▼
修复工作何时完成并上线？▼
为什么及时修复漏洞如此重要？▼