据深潮 TechFlow 2026 年 11 月 11 日 22:05(北京时间)报道,Scroll 治理论坛披露,该以太坊二层网络已于 11 月 10 日完成主网紧急升级,为批次版本 10 注册了修复后的证明验证合约。
Scroll 称,项目方于 11 月 3 日收到漏洞赏金报告。该漏洞可能使旧的有效证明被用于新的公共输入,从而允许任意状态根和提款根被最终确认。利用漏洞需要拥有许可制证明者权限,或等待连续 7 天未完成最终确认、强制批处理模式开启。
Scroll 表示,经核查未发现该漏洞在主网被利用:受影响验证合约运行期间的 748 次最终确认均使用正常证明,强制模式从未开启;早期版本的验证合约不受影响。