据 PANews 2026 年 11 月 11 日 22:01（北京时间）报道，以太坊 Layer 2 网络 Scroll 在治理论坛披露：团队于 11 月 3 日收到一份针对以太坊主网上 bundle 证明验证合约的漏洞赏金报告，并于 11 月 10 日为 batch version 10 注册了修复后的验证合约。
该漏洞可能使旧的有效证明被用于新的公共输入，进而让攻击者最终确认任意状态根和提款根。不过，利用漏洞需要具备许可制证明者角色，或等到连续 7 天未完成最终确认后进入强制批处理模式。
Scroll 表示，经核实，漏洞未在主网被利用：存在漏洞的验证合约活跃期间，全部 748 次最终确认均使用正常证明，强制模式也从未开启。此前版本的验证合约不受影响。