Scroll, 메인넷 긴급 업그레이드 완료…증명 검증 컨트랙트 취약점 수정

PANews 11월 11일 소식, 이더리움 레이어2 네트워크 Scroll이 거버넌스 포럼에 보고서를 올려 11월 3일 이더리움 메인넷의 번들(bundle) 증명 검증 컨트랙트에 관한 취약점 바운티 보고서를 접수했으며, 11월 10일 batch version 10에 대해 수정된 검증 컨트랙트를 등록했다고 밝혔다. 이 취약점은 오래된 유효 증명을 새로운 공개 입력(public input)에 사용할 수 있게 해, 임의의 상태 루트와 출금 루트를 최종 확정하는 데 악용될 수 있었지만, 이를 악용하려면 허가제 증명자(prover) 역할을 보유하거나 7일 내 최종 확정이 이뤄지지 않았을 때 작동하는 강제 배치 모드가 필요하다. Scroll은 해당 취약점이 메인넷에서 악용되지 않았음을 확인했으며, 취약한 검증 컨트랙트가 활성화된 동안 이뤄진 총 748건의 최종 확정은 모두 정상 증명을 사용했고 강제 모드는 한 번도 작동하지 않았으며, 이전 버전의 검증 컨트랙트는 영향을 받지 않는다고 밝혔다.