据 ChainCatcher 原文 2026 年 11 月 11 日 21:55（北京时间）报道，Scroll 表示，其于 11 月 3 日收到漏洞赏金报告，发现部署在以太坊主网上的 bundle 证明验证器存在漏洞；11 月 10 日，Scroll 已为 batch version 10 注册修复后的验证器。
据该报告，漏洞可能使旧的有效证明被用于新的公开输入，进而允许任意状态根和提款根获得最终确认。利用这一漏洞需要拥有许可制证明者角色，或进入连续 7 天未完成最终确认后才会开启的强制批次模式。
Scroll 称，强制批次模式从未开启；漏洞存在期间的 748 次最终确认均使用正常证明，且此前版本的验证器不受影响。Scroll 表示，已确认该漏洞未在主网被利用。