Scroll, 이더리움 메인넷 증명 검증기 취약점 긴급 수정…"악용되지 않아"

Odaily 보도: Scroll은 11월 3일 이더리움 메인넷에 배포된 Bundle 증명 검증기에 취약점이 있다는 버그 바운티 보고서를 접수했으며, 11월 10일 Batch Version 10에 대해 수정된 검증기를 등록했다고 밝혔다. Scroll은 해당 취약점이 메인넷에서 악용되지 않았다고 확인했다.

해당 취약점으로 인해 이전의 유효한 증명이 새로운 공개 입력에 사용될 수 있어, 공격자가 임의의 상태 루트와 출금 루트를 최종 확정할 수 있게 될 수 있었다고 한다. 이 취약점을 악용하려면 허가제 증명자 역할을 획득하거나, 7일 연속 최종 확정이 완료되지 않았을 때 활성화되는 강제 배치 모드가 필요하다.

Scroll은 강제 모드가 한 번도 활성화된 적이 없으며, 취약점이 존재하던 동안의 748회 최종 확정은 모두 정상적인 증명으로 완료되었고 이전 버전의 검증기는 영향을 받지 않았다고 밝혔다.