- أصدرت Scroll إصلاحًا طارئًا لخطأ في المصادقة كان من الممكن أن يسمح لمهاجم بإنهاء جذر سحب مزيف على شبكة إيثريوم.
- تقول الفريق إن الخطأ لم يُستغل أبدًا عبر 748 عملية إنهاء.
- كان هذا أول ترقية من نوعها تُوافق عليها حصريًا بواسطة متعدد التوقيعات (multisig) لفريق Scroll المؤلف من 3 من أصل 4 أعضاء، بدلاً من مجلس الأمن المستقل السابق الخاص بها.
قمت Scroll بإصلاح خطأ جسيم كان من الممكن أن يتيح لمهاجم سرقة أموال من جسرها الجسري.
تقول Scroll إن أحدًا لم يستغل الخطأ. كما يُميز هذا الحادث أول إصلاح طارئ ترسله الشركة منذ إزالة مجلس الأمن المستقل الخاص بها.
ما هو الخطأ الذي عُثر عليه في عقد Scroll؟
Scroll أطلقت Scroll إصلاحًا طارئًا لخطأ وُجد في عقد يُدعى ZkEvmVerifierPostFeynman. يتحقق العقد من الإثباتات التي تتيح لـ Scroll نشر حالات جديدة على إيثريوم (ETH).
تشير مراجعة ما بعد الحادث (post-mortem) الخاصة بـ Scroll في منتدى الحوكمة إلى أن العقد قام ببناء استدعاءه لمُصحح Halo2 الخاص بـ OpenVM يدويًا، واستخدم أول أربعة بايتات من إثبات المستخدم كعلامة للاستدعاء. يحتوي مُصحح OpenVM على دالة تسمى verify مع العلامة 0x24270d54. لذلك، إذا بدأ الإثبات بهذه الأربعة بايتات، فإن الاستدعاء ينتقل إلى verify بدلاً من المسار الطبيعي.
كانت هذه الدالة تستمد قيمها من أماكن يمكن للمهاجم التحكم فيها. كان بإمكان المهاجم استخدام ذلك لتقديم برهان قديم حقيقي على أنه برهان لإدخال جديد. ستكون النتيجة جذر حالة مزيف وجذر سحب مزيف مُثبتين على إيثريوم.
كانت الإصدارات الأقدم آمنة لأن برامج التحقق الخاصة بها لم تكن تحتوي على محدد دالة، لذا كانت كل المكالمات تمر عبر المسار العادي.
الآن، يرسل العقد المصحح كل المكالمات عبر نقطة دخول واحدة. بهذه الطريقة، يحدد العقد التفاصيل الرئيسية بدلاً من البرهان.
شكرت سكرول المخترق الأخلاقي ZHOUCHUNGONG الذي أبلغ عن الثغرة في 3 نوفمبر، قبل أسبوع واحد من نشر الإصلاح.
Scroll لم يحصل أحد على فرصة لاستغلال الثغرة. كان هجوم باستخدام العقد المعيب يتطلب إما دور المُثبت المسموح له أو "وضع الدفعات المفروض". هذا الوضع لا يُفتح إلا بعد مرور سبعة أيام دون إنهاء نهائي، ولم يحدث ذلك.
أعدت سكرول مراجعة جميع عمليات الإنهاء النهائية الـ748 التي تمت أثناء بقاء العقد المعيب نشطاً، كما أعدت تشغيل 233 عملية إنهاء نهائية سابقة على نسخة من الشبكة الرئيسية لإيثريوم، وجميعها انتهت بنفس الجذور.
كيف كانت سكرول تصلح الأخطاء سابقاً؟
في الماضي، ساعد الخارجيون في الإشراف على الإصلاحات الطارئة لـ Scroll. على سبيل المثال، في مايو 2025، أطلقت Scroll إصلاحًا لمُحقّق FRI وتبديل مُحقّق في فبراير 2026، وكلاهما وافق عليه مجلس أمن Scroll. كان للمجلس 12 عضوًا، وكان يجب أن يوافق 9 منهم قبل اتخاذ أي إجراء.
تم إزالة المجلس في 1 يونيو 2026. واستُبدل بنظام متعدد التوقيعات (3 من 4) تديره فريق Scroll. Scroll فقدت تصنيف اللامركزية المرحلة 1 وهي مدرجة الآن في المرحلة 0. وتجدر الإشارة إلى أن النظام متعدد التواقيع يمكنه ترقية العقود الأساسية، بما في ذلك الجسر، دون أي تأخير.
اقترحت Scroll لأول مرة إزالة المجلس في أبريل، قائلةً إنه يكلف أكثر مما يستحق. عارض بعض الأشخاص على المنتدى وطرحوا سؤالاً حول سبب عدم الاحتفاظ بمجلس أصغر. كما تساءلوا عن الجهة التي ستوافق على إجراءات الشبكة في المستقبل.
نُشرت مقترح على منتدى Scroll DAO في 4 نوفمبر 2026، سيحوّل السلسلة إلى شبكة خاصة بدعوة فقط مبنية حول الذكاء الاصطناعي إذا تمت الموافقة عليها. يذكر المقترح أيضًا أن رمز SCR سيعود إلى شبكة إيثيريوم الرئيسية، حيث سيستخدمه الحائزون للتصويت والرهن.
وتجدر الإشارة إلى أنه بحلول أبريل من هذا العام، كانت القيمة الإجمالية المعلقة (TVL) في Scroll انخفضت من نحو 600 مليون دولار في 2024 إلى ما يقارب $24.3 مليون. قيمة الأموال المقفلة (TVL) هبطت إلى حوالي $6.6 مليون اعتباراً من هذا التقرير.
ال رمز SCR انخفض أيضاً إلى حوالي 0.018 دولار، مسجلاً انخفاضاً بنسبة 99% تقريباً مقارنةً بقمته في عام 2024.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
الأسئلة الشائعة
ما هي ثغرة المُتحقّق من Scroll؟
عقد ZkEvmVerifierPostFeynman مرّر أول أربعة بايتات من دليل مقدّم من المستخدم إلى مُتحقّق Halo2 الخاص بـ OpenVM، وكان بإمكان دليل يبدأ بالاختيار `0x24270d54` الوصول إلى دالة مُعرّفة تقرأ قيمًا عامة خاضعة لسيطرة المُتصل، مما سمح لدليل قديم بإنهاء جذر حالة عشوائي وسحب الجذر.
هل تم استغلال الثغرة على Scroll مطلقاً؟
لا. تقول Scroll إن الاستغلال كان يتطلب دور المُثبت المسموح له (permissioned prover) أو وضع الدفعة المفروض، ولا أي منهما قد حدث، وجميع الإنهائيات الـ 748 التي أُجريت أثناء وجود المُتحقّق الضعيف نشطاً استخدمت أدلة عادية بدون بادئة ضارة.
لماذا فقدت Scroll تصنيف المرحلة 1؟
قامت L2BEAT بخفض تصنيف Scroll إلى المرحلة 0 بعد أن أزالت مجلس الأمن المستقل المكون من 9 أعضاء من أصل 12 في 1 يونيو 2026 واستبدلته بمجموعة متعددة التوقيعات مكونة من 3 من أصل 4 يديرها فريق Scroll، والذي يمكنه ترقية العقود الأساسية بما فيها الجسر دون أي تأخير.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
