Scroll repareert fout in Ethereum proof verifier en zegt geen misbruik
Scroll heeft een fout in de proof verifier voor zijn Ethereum-mainnet systeem gerepareerd. Het bedrijf zegt dat de kwetsbaarheid niet is misbruikt.
Meer nieuws over ETH
Wat er gebeurde
Scroll ontving op 3 november een bug bounty-rapport over een kwetsbaarheid in de Bundle proof verifier op Ethereum-mainnet. Op 10 november registreerde het bedrijf een gecorrigeerde verifier voor Batch Version 10.
De kwetsbaarheid maakte het mogelijk om een oude, geldige proof opnieuw te gebruiken met nieuwe publieke inputs. Daarmee had een aanvaller willekeurige state roots en withdrawal roots kunnen finaliseren.
Om zo misbruik te kunnen plegen, had een aanvaller toegang nodig tot een permissioned prover-rol of moest de gedwongen batchmodus actief zijn. Die modus wordt beschikbaar na zeven opeenvolgende dagen zonder finalisatie.
Scroll meldt dat de gedwongen batchmodus nooit geactiveerd is. Verder zegt het bedrijf dat alle 748 finalisaties in de periode dat de kwetsbaarheid bestond met normale proofs zijn gedaan. Eerdere versies van de verifier waren niet getroffen.
Waarom dit telt
Het is belangrijk voor beleggers in ETH en betrokken projecten omdat het een potentieel veiligheidsprobleem voor batch-verificatie op Ethereum-mainnet betrof, maar Scroll geeft aan dat er geen aanwijzingen voor misbruik zijn en dat het probleem is opgelost.
Waar je op kunt letten
- Of er later bewijs van misbruik of aanvullende onderzoeken komt
- Updates van Scroll over verdere beveiligingsmaatregelen
- Eventuele audits of externe bevestigingen van de patch