Scroll、メインネットの緊急アップグレードを完了　証明検証コントラクトの脆弱性を修正

PANews 11月11日付ニュース：イーサリアムLayer 2ネットワークのScrollはガバナンスフォーラムで報告書を公開し、11月3日にイーサリアム・メインネット上のバンドル証明検証コントラクトに関するバグバウンティ報告を受け取り、11月10日にbatch version 10向けに修正済みの検証コントラクトを登録したと述べた。この脆弱性により、古い有効な証明を新たな公開入力に使用できる可能性があり、任意の状態ルートと出金ルートを最終確定させるために悪用される恐れがあった。ただし、悪用には許可制の証明者ロール、または7日間最終確定されなかった後に有効になる強制バッチモードが必要だった。Scrollによると、この脆弱性がメインネットで悪用された事実は確認されておらず、当該検証コントラクトの稼働期間中の748件の最終確定はすべて正常な証明を使用しており、強制モードは一度も有効化されておらず、以前のバージョンの検証コントラクトは影響を受けていない。