Scroll repara vulnerabilidad en la red principal de Ethereum, confirma que no fue explotada

Scroll recibió un informe de recompensa por vulnerabilidad el 3 de noviembre, señalando que había un fallo en el validador de pruebas de bundle en la red principal de Ethereum. La compañía registró un validador corregido para la versión batch 10 el 10 de noviembre y confirmó que la vulnerabilidad no fue explotada en la red principal. Esta vulnerabilidad podría permitir que pruebas válidas antiguas fueran aceptadas para nuevas entradas públicas, lo que permitiría confirmar cualquier raíz de estado y raíz de retiro. Para explotar esta vulnerabilidad, se requiere tener un rol de validador con licencia, o activar el modo de lotes forzados que se abre después de 7 días sin confirmación final. Scroll indicó que el modo forzado nunca se activó, y las 748 confirmaciones finales durante el tiempo que existió la vulnerabilidad utilizaron pruebas normales, además de que las versiones anteriores del validador no se vieron afectadas.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.