News 
Coin Information 
About us 
Add as a preferred source on Google
Scroll เปิดเผยช่องโหว่ในตัวตรวจสอบ bundled proof ที่ติดตั้งบนเมนเน็ตของอีเธอเรียม(Ethereum) โดยระบุว่าการยืนยันขั้นสุดท้ายทั้ง 748 ครั้งในช่วงที่ตัวตรวจสอบมีช่องโหว่เปิดใช้งาน ใช้ proof ทั่วไป
Scroll ระบุในรายงานบนฟอรัมกำกับดูแลว่าได้รับแจ้งช่องโหว่ผ่านโครงการ bug bounty เมื่อ 3 พฤศจิกายน และลงทะเบียนตัวตรวจสอบที่แก้ไขแล้วสำหรับ batch เวอร์ชัน 10 เมื่อ 10 พฤศจิกายน
Scroll อธิบายว่าการใช้ประโยชน์จากช่องโหว่จำเป็นต้องมีบทบาทผู้พิสูจน์ที่ต้องได้รับอนุญาต หรือใช้โหมดบังคับ batch ซึ่งเปิดทำงานเมื่อไม่มีการยืนยันขั้นสุดท้ายเป็นเวลา 7 วัน บริษัทระบุว่าโหมดดังกล่าวไม่ได้เปิดใช้งาน และตัวตรวจสอบเวอร์ชันก่อนหน้าไม่ได้รับผลกระทบ
Comment 0