News 
Coin Information 
About us 
Add as a preferred source on Google
สโครล (Scroll) แก้ไขช่องโหว่ในสัญญาตรวจสอบหลักฐานบนเครือข่ายหลักของอีเธอเรียม (Ethereum) แล้ว โดยการยืนยันขั้นสุดท้ายทั้ง 748 รายการในช่วงที่สัญญาซึ่งมีช่องโหว่ยังทำงาน ใช้หลักฐานที่ถูกต้องตามปกติ
Scroll โพสต์รายงานช่องโหว่บนฟอรัมธรรมาภิบาลเมื่อวันที่ 11 พ.ย. รายงานระบุว่าได้รับแจ้งผ่านโครงการ Bug Bounty เมื่อวันที่ 3 พ.ย. ส่วนสัญญาตรวจสอบที่แก้ไขแล้วได้รับการบันทึกใน Batch Version 10 เมื่อวันที่ 10 พ.ย.
รายงานอธิบายว่า ช่องโหว่นี้อาจถูกใช้ซ้ำหลักฐานที่ถูกต้องจากก่อนหน้า แต่จับคู่กับข้อมูลสาธารณะชุดใหม่ เพื่อยืนยัน State Root และ Withdrawal Root ที่กำหนดขึ้นเองได้ Scroll ระบุว่า การโจมตีต้องอาศัยบทบาทผู้พิสูจน์ที่ได้รับอนุญาต หรือโหมด Forced Batch ซึ่งจะทำงานเมื่อไม่มีการยืนยันขั้นสุดท้ายเป็นเวลา 7 วัน
Scroll ระบุเพิ่มเติมว่าไม่พบการใช้ช่องโหว่บนเครือข่ายหลัก โหมด Forced Batch ไม่ได้ทำงาน และสัญญาตรวจสอบเวอร์ชันก่อนหน้าไม่ได้รับผลกระทบ
Comment 0