Scroll behebt Fehler, der Angreifern gefälschte Auszahlungen ermöglicht hätte
- Scroll hat eilig einen Notfallpatch für einen Verifizierungs-Bug veröffentlicht, der es einem Angreifer ermöglicht hätte, eine gefälschte Abhebungs-Root auf Ethereum zu finalisieren.
- Das Team gibt an, dass der Bug bei 748 Finalisierungen nie ausgenutzt wurde.
- Es handelte sich um das erste Upgrade, das ausschließlich vom 3-von-4-Multisig des Scroll-Teams und nicht mehr von dessen ehemaligem unabhängigen Sicherheitsrat genehmigt wurde.
Scroll hat einen schwerwiegenden Bug behoben, der es einem Angreifer ermöglicht hätte, Gelder aus seiner Bridge zu stehlen.
Scroll sagt, dass niemand den Bug ausgenutzt hat. Der Vorfall markiert zudem die erste Notfallkorrektur, die das Unternehmen seit der Abschaffung seines unabhängigen Sicherheitsrats bereitgestellt hat.
Was war der in einem Scroll-Contract gefundene Bug?
Scroll hat einen Notfallpatch veröffentlicht für einen Bug, der in einem Contract namens ZkEvmVerifierPostFeynman gefunden wurde. Dieser Contract überprüft die Beweise, die Scroll ermöglichen, neue Zustände auf Ethereum (ETH) zu posten.
Das Post-Mortem von Scroll auf seinem Governance-Foren besagt, dass der Contract den Aufruf am Halo2-Verifizierer von OpenVM manuell aufgebaut hat und die ersten vier Bytes eines Benutzerbeweises als Label für den Aufruf verwendet hat. Der Verifizierer von OpenVM verfügt über eine Funktion namens verify mit dem Label 0x24270d54. Wenn ein Beweis also mit diesen vier Bytes begann, wurde verify statt des normalen Pfads aufgerufen.
Diese Funktion bezog ihre Werte aus Bereichen, die der Angreifer kontrollieren konnte. Ein Angreifer hätte dies nutzen können, um einen alten, echten Beweis als Nachweis für eine neue Eingabe auszugeben. Das Ergebnis wäre ein gefälschter State Root und ein gefälschter Withdraw Root gewesen, die auf Ethereum gesperrt wurden.
Ältere Versionen waren sicher, da ihre Verifier keine Function Selector hatten, sodass jeder Aufruf den normalen Pfad durchlief.
Der korrigierte Vertrag leitet nun jeden Aufruf über einen einzigen Einstiegspunkt. Auf diese Weise legt der Vertrag die Schlüsselparameter fest, anstatt dass dies der Beweis übernimmt.
Scroll bedankte sich beim ethischen Hacker ZHOUCHUNGONG, der den Fehler am 3. November meldete – eine Woche vor Veröffentlichung des Fixes.
Scroll sagt, dass niemand die Gelegenheit hatte, die Schwachstelle auszunutzen. Ein Angriff mit dem fehlerhaften Vertrag hätte entweder die Rolle des autorisierten Provers oder den „erzwungenen Batch-Modus“ benötigt. Dieser Modus wird erst nach sieben Tagen ohne Finalisierung aktiviert, was nicht geschah.
Scroll überprüfte alle 748 Finalisierungen erneut, die während der Zeit durchgeführt wurden, in der der fehlerhafte Vertrag noch aktiv war, und replizierte zudem 233 vergangene Finalisierungen auf einer Kopie des Ethereum-Mainnets; alle endeten mit denselben Roots.
Wie hat Scroll Bugs zuvor behoben?
In der Vergangenheit halfen externe Akteure bei der Überwachung von Scrolls Notfallkorrekturen. Im Mai 2025 beispielsweise führte Scroll eine Korrektur an seinem FRI-Verifier durch, und im Februar 2026 wurde ein Verifier-Swap eingeführt, die beide vom Scroll Security Council genehmigt wurden. Der Rat bestand aus 12 Mitgliedern, und neun von ihnen mussten zustimmen, bevor eine Aktion durchgeführt werden konnte.
Der Rat wurde am 1. Juni 2026 abgeschafft. Er wurde durch eine 3-von-4-Admin-Multisig ersetzt, die vom Scroll-Team betrieben wird. Scroll verlor seine Dezentralisierungsstufe 1 und ist nun in Stufe 0 gelistet. Bemerkenswerterweise kann die Multisig Kernverträge, einschließlich der Bridge, ohne Verzögerung upgraden.
Scroll schlug erstmals im April vor, den Rat abzuschaffen, da dieser mehr gekostet habe, als er wert sei. Einige Nutzer im Forum waren dagegen und fragten, warum Scroll nicht einfach einen kleineren Rat beibehalten habe. Sie fragten auch, wer künftig die Aktionen des Netzwerks genehmigen würde.
Am 4. November 2026 wurde ein Vorschlag im Scroll-DAO-Forum veröffentlicht, der die Blockchain zu einem privaten, einladungsabhängigen Netzwerk rund um KI machen würde, falls es jemals genehmigt wird. Der Vorschlag sieht außerdem vor, dass der SCR-Token zurück zum Ethereum-Hauptnetzwerk bewegt wird, wo Inhaber ihn zur Abstimmung und zum Staken nutzen würden.
Bemerkenswerterweise hatte Scroll bis April dieses Jahres einen Gesamtwert in Sperrung (TVL) von von rund 600 Millionen Dollar geschrumpft in 2024 auf rund $24.3 Millionen. TVL ist gesunken auf etwa $6.6 Millionen laut diesem Bericht.
Die SCR-Token ist ebenfalls auf etwa 0,018 $ gefallen und verzeichnet einen Rückgang von fast 99 % gegenüber dem Höchststand im Jahr 2024.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Häufig gestellte Fragen
Was war der Scroll-Verifier-Bug?
Der Vertrag ZkEvmVerifierPostFeynman übergab die ersten vier Bytes eines benutzerdefinierten Beweises an den Halo2-Verifier von OpenVM. Ein Beweis, der mit dem Selektor `0x24270d54` beginnt, kann eine typisierte Funktion erreichen, die aufruferkontrollierte öffentliche Werte liest, wodurch ein alter Beweis einen beliebigen State Root finalisieren und Root abheben kann.
Wurde der Bug jemals auf Scroll ausgenutzt?
Nein. Scroll gibt an, dass zur Ausnutzung die Rolle des permissioned Provers oder der erzwungene Batch-Modus erforderlich gewesen wäre, was nicht der Fall war. Alle 748 Finalisierungen, die während der Laufzeit des anfälligen Verifiers durchgeführt wurden, nutzten reguläre Beweise ohne bösartigen Präfix.
Warum hat Scroll seine Stage 1-Bewertung verloren?
L2BEAT hat Scroll auf Stufe 0 herabgestuft, nachdem es am 1. Juni 2026 seinen unabhängigen Sicherheitsrat (9-of-12) entfernt und durch eine 3-of-4-Multisig ersetzt hat, die vom Scroll-Team betrieben wird und Kernverträge einschließlich der Bridge ohne Verzögerung aktualisieren kann.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
