Scroll, Ethereum (ETH) ana ağına dağıtılan bundle proof doğrulayıcısındaki güvenlik açığını açıkladı. Yönetişim forumunda yayımlanan rapora göre, açığın bulunduğu doğrulayıcının etkin olduğu dönemde gerçekleşen 748 kesinleştirmenin tamamında genel kanıt kullanıldı.
Scroll, aynı raporda ilgili doğrulayıcı hakkında 3 Kasım'da bir hata ödülü bildirimi aldığını, 10 Kasım'da ise 10. batch sürümü için yamalı doğrulayıcıyı kaydettiğini belirtti.
Açığın istismar edilmesi için yetkili bir kanıtlayıcı rolü ya da yedi gün boyunca kesinleşme olmadığında devreye giren zorunlu batch modunun açılması gerekiyordu. Scroll, zorunlu modun devreye girmediğini ve önceki sürüm doğrulayıcılarının etkilenmediğini bildirdi.
Comment 0