스크롤(Scroll)은 이더리움 메인넷 증명 검증 취약점을 수정했다. 취약한 검증 컨트랙트가 활성화된 동안 이뤄진 748건의 최종 확정은 모두 정상 증명을 사용했다.
스크롤은 11월 11일 거버넌스 포럼에 취약점 보고서를 게시했다. 보고서는 버그 바운티 제보를 11월 3일 접수했다고 기재했다. 스크롤은 수정된 검증 컨트랙트를 11월 10일 배치 버전 10에 등록했다고 밝혔다.
보고서는 오래된 유효 증명을 새로운 공개 입력에 재사용해 임의의 상태 루트와 출금 루트를 확정하는 데 악용될 수 있는 취약점이었다고 설명했다. 스크롤은 악용하려면 허가된 증명자 역할이 있거나, 7일 동안 최종 확정이 없어 강제 배치 모드가 작동해야 했다고 밝혔다. 스크롤은 메인넷에서 악용되지 않았고 강제 모드는 작동하지 않았으며, 이전 검증 컨트랙트 버전은 영향을 받지 않았다고 밝혔다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular