Scroll corrige un fallo que habría permitido a atacantes simular retiros
- Scroll implementó una corrección de emergencia para un error en el verificador que podría haber permitido a un atacante finalizar una raíz de retiro falsa en Ethereum.
- El equipo indica que el error nunca fue explotado durante las 748 finalizaciones.
- Fue la primera actualización aprobada únicamente por el multisig de 3 de 4 miembros del equipo de Scroll, en lugar de su anterior Consejo de Seguridad independiente.
Scroll ha corregido un error grave que podría haber permitido a un atacante robar fondos de su puente.
Scroll afirma que nadie utilizó el error. El incidente también marca la primera corrección de emergencia enviada por la empresa desde que eliminó su Consejo de Seguridad independiente.
¿En qué consistía el error encontrado en un contrato de Scroll?
Scroll ha lanzado una corrección de emergencia para un error encontrado en un contrato llamado ZkEvmVerifierPostFeynman. Este contrato verifica las pruebas que permiten a Scroll publicar nuevos estados en Ethereum (ETH).
El análisis posterior al incidente (post-mortem) de Scroll en su foro de gobernanza indica que el contrato construía manualmente su llamada al verificador Halo2 de OpenVM y utilizaba los primeros cuatro bytes de la prueba de un usuario como etiqueta para dicha llamada. El verificador de OpenVM tiene una función llamada verify con la etiqueta 0x24270d54. Por lo tanto, si una prueba comenzaba con esos cuatro bytes, la llamada se dirigía a verify en lugar de seguir la ruta normal.
Esa función obtenía sus valores de lugares que el atacante podía controlar. Un atacante podría haber utilizado esto para presentar una prueba antigua y real como válida para un nuevo input. El resultado habría sido una raíz de estado falsa y una raíz de retiro falsa, ambas fijadas en Ethereum.
Las versiones anteriores eran seguras porque sus verificadores no tenían selector de función, por lo que todas las llamadas seguían la ruta normal.
El contrato corregido ahora envía todas las llamadas a través de un único punto de entrada. De esta manera, es el contrato quien establece los detalles clave en lugar de la prueba.
Scroll agradeció al hacker ético ZHOUCHUNGONG, quien reportó el fallo el 3 de noviembre, una semana antes de que se publicara la corrección.
Scroll dice que nadie tuvo oportunidad de explotar la vulnerabilidad. Un ataque utilizando el contrato defectuoso habría requerido ya sea el rol de probador autorizado o el «modo de lote forzado». Este modo solo se activa después de siete días sin finalización, y eso no ocurrió.
Scroll volvió a revisar las 748 finalizaciones realizadas mientras el contrato defectuoso aún estaba activo, y también reprodujo 233 finalizaciones pasadas en una copia de la mainnet de Ethereum; todas terminaron con las mismas raíces.
¿Cómo solucionaba Scroll los errores anteriormente?
En el pasado, externos ayudaban a supervisar las correcciones de emergencia de Scroll. Por ejemplo, en mayo de 2025, Scroll implementó una corrección para su verificador FRI y un cambio de verificador en febrero de 2026, ambos aprobados por el Consejo de Seguridad de Scroll. El consejo contaba con 12 miembros, y se requería la aprobación de al menos 9 antes de que se ejecutara cualquier acción.
El consejo fue eliminado el 1 de junio de 2026. Fue reemplazado por una multisig de administradores 3-de-4 gestionada por el equipo de Scroll. Scroll perdió su calificación de descentralización Etapa 1 y ahora está clasificada en la Etapa 0. Cabe destacar que la multisig puede actualizar los contratos principales, incluido el puente, sin retraso alguno.
Scroll propuso inicialmente la eliminación del consejo en abril, argumentando que sus costos superaban sus beneficios. Algunos usuarios del foro discreparon y preguntaron por qué Scroll no simplemente mantenía un consejo más pequeño. También cuestionaron quién aprobaría las acciones de la red en el futuro.
El 4 de noviembre de 2026, se publicó una propuesta en el foro de Scroll DAO que convertiría la cadena en una red privada solo por invitación centrada en la IA, si llegara a ser aprobada. La propuesta también indica que el token SCR volvería a la mainnet de Ethereum, donde los titulares lo utilizarían para votar y hacer staking.
Cabe destacar que, para abril de este año, el valor total bloqueado (TVL) de Scroll había se redujo de unos 600 millones de dólares en 2024 a aproximadamente $24.3 millones. El TVL ha bajado a unos $6.6 millones según este informe.
El El token SCR también ha caído hasta aproximadamente $0,018, registrando una caída de casi el 99 % desde su máximo en 2024.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Preguntas frecuentes
¿En qué consistió el error del verificador de Scroll?
El contrato ZkEvmVerifierPostFeynman pasó los primeros cuatro bytes de una prueba proporcionada por el usuario al verificador Halo2 de OpenVM, y una prueba que comenzaba con el selector `0x24270d54` podía acceder a una función tipada que leía valores públicos controlados por el llamante, lo que permitía que una prueba antigua finalizara una raíz de estado arbitraria y retirara fondos de la raíz.
¿Se explotó alguna vez el error en Scroll?
No. Scroll indica que la explotación requería el rol de probador autorizado o el modo de lote forzado, ninguno de los cuales se produjo, y las 748 finalizaciones realizadas mientras el verificador vulnerable estaba activo utilizaron pruebas normales sin prefijos maliciosos.
¿Por qué Scroll perdió su calificación Stage 1?
L2BEAT rebajó a Scroll a Stage 0 tras eliminar su Consejo de Seguridad independiente de 9 de 12 miembros el 1 de junio de 2026 y reemplazarlo por un multisig de 3 de 4 gestionado por el equipo de Scroll, que puede actualizar los contratos principales, incluido el puente, sin retraso.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
