Scroll sửa lỗ hổng đường rút tiền; 748 lần xác nhận cuối dùng bằng chứng hợp lệ

Scroll đã sửa lỗ hổng xác minh bằng chứng trên mạng chính Ethereum. Trong thời gian hợp đồng xác minh có lỗ hổng hoạt động, cả 748 lần xác nhận cuối cùng đều sử dụng bằng chứng hợp lệ.

Scroll đăng báo cáo về lỗ hổng lên diễn đàn quản trị ngày 11 tháng 11. Báo cáo cho biết dự án nhận được thông tin qua chương trình thưởng lỗi ngày 3 tháng 11. Scroll cho biết hợp đồng xác minh đã sửa được triển khai trong phiên bản Batch 10 ngày 10 tháng 11.

Báo cáo giải thích lỗ hổng có thể bị lợi dụng bằng cách dùng lại bằng chứng hợp lệ cũ với đầu vào công khai mới để xác nhận state root và withdrawal root tùy ý. Scroll cho biết việc khai thác đòi hỏi người thực hiện có vai trò prover được cấp quyền hoặc chế độ batch bắt buộc phải kích hoạt sau 7 ngày không có xác nhận cuối cùng. Scroll cho biết lỗ hổng không bị khai thác trên mạng chính, chế độ batch bắt buộc không hoạt động và các phiên bản hợp đồng xác minh trước đó không bị ảnh hưởng.