Scroll corregge un bug che avrebbe potuto consentire agli attaccanti di falsificare i prelievi
- Scroll ha rilasciato una correzione d'emergenza per un bug del verificatore che avrebbe potuto consentire a un attaccante di finalizzare una radice di prelievo contraffatta su Ethereum.
- Il team afferma che il bug non è mai stato sfruttato nelle 748 finalizzazioni.
- Si è trattato del primo aggiornamento approvato esclusivamente dal multisig 3-su-4 del team di Scroll, anziché dal suo precedente Consiglio di Sicurezza indipendente.
Scroll ha risolto un grave bug che avrebbe potuto permettere a un attaccante di sottrarre fondi dal suo bridge.
Scroll dichiara che nessuno ha sfruttato il bug. L'incidente segna inoltre la prima correzione d'emergenza inviata dall'azienda da quando ha rimosso il suo Consiglio di Sicurezza indipendente.
Qual era il bug trovato in un contratto di Scroll?
Scroll ha rilasciato una correzione d'emergenza per un bug trovato in un contratto chiamato ZkEvmVerifierPostFeynman. Il contratto verifica le prove che permettono a Scroll di pubblicare nuovi stati su Ethereum (ETH).
Il post-mortem di Scroll sul suo forum di governance indica che il contratto costruiva manualmente la chiamata al verificatore Halo2 di OpenVM e utilizzava i primi quattro byte della prova di un utente come etichetta per la chiamata. Il verificatore di OpenVM dispone di una funzione denominata verify con l'etichetta 0x24270d54. Pertanto, se una prova iniziava con quei quattro byte, la chiamata veniva instradata verso verify invece che lungo il percorso normale.
Questa funzione attingeva i propri valori da luoghi controllabili dall'attaccante. Un attaccante avrebbe potuto sfruttare questa vulnerabilità per far passare una vecchia prova reale come valida per un nuovo input. Il risultato sarebbe stato un fake state root e un fake withdraw root bloccati su Ethereum.
Le versioni precedenti erano sicure perché i loro verifier non avevano un function selector, quindi ogni chiamata seguiva il percorso normale.
Il contratto corretto ora instrada ogni chiamata attraverso un unico punto di ingresso. In questo modo, è il contratto a impostare i dettagli chiave invece della prova.
Scroll ha ringraziato l'hacker etico ZHOUCHUNGONG, che ha segnalato il bug il 3 novembre, una settimana prima della pubblicazione della correzione.
Scroll Nessuno ha avuto la possibilità di sfruttare la falla. Un attacco basato sul contratto difettoso avrebbe richiesto o il ruolo di prover autorizzato o la "modalità batch forzata". Questa modalità si attiva solo dopo sette giorni senza finalizzazione, evento che non si è verificato.
Scroll ha riesaminato tutte le 748 finalizzazioni effettuate mentre il contratto difettoso era ancora attivo e ha anche simulato 233 finalizzazioni passate su una copia della mainnet di Ethereum; tutte hanno restituito gli stessi root.
Come ha risolto Scroll i bug in precedenza?
In passato, soggetti esterni hanno aiutato a supervisionare le correzioni di emergenza di Scroll. Ad esempio, nel maggio 2025, Scroll ha implementato una correzione al suo verificatore FRI e uno swap del verificatore nel febbraio 2026, entrambi approvati dal Consiglio di Sicurezza di Scroll. Il consiglio era composto da 12 membri e ne erano necessari 9 per approvare qualsiasi azione.
Il consiglio è stato rimosso il 1° giugno 2026. È stato sostituito da un multisig amministrativo 3-of-4 gestito dal team di Scroll. Scroll ha perso la sua valutazione di decentralizzazione Stage 1 e ora è classificata allo Stage 0. Va notato che il multisig può aggiornare i contratti core, incluso il bridge, senza alcun ritardo.
Scroll ha proposto inizialmente la rimozione del consiglio ad aprile, sostenendo che i costi superavano i benefici. Alcuni utenti sul forum non erano d'accordo e si sono chiesti perché Scroll non avesse semplicemente mantenuto un consiglio più piccolo. Hanno anche chiesto chi avrebbe approvato le azioni della rete in futuro.
Il 4 novembre 2026 è stata pubblicata una proposta sul forum DAO di Scroll che trasformerebbe la catena in una rete privata, accessibile solo su invito, incentrata sull'IA, qualora venisse approvata. La proposta stabilisce inoltre che il token SCR tornerà sulla mainnet di Ethereum, dove gli holder potranno utilizzarlo per votare e fare staking.
Va notato che, entro aprile di quest'anno, il valore totale bloccato (TVL) di Scroll aveva si è ridotto da circa 600 milioni di dollari da 2024 a circa $24.3 milioni. Il TVL è in calo a circa $6.6 milioni alla data di questo rapporto.
Il Token SCR è sceso anche a circa $0,018, registrando un calo quasi del 99% rispetto al massimo del 2024.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Cos'è stato il bug del verifier di Scroll?
Il contratto ZkEvmVerifierPostFeynman ha passato i primi quattro byte di una prova fornita dall'utente al verifier Halo2 di OpenVM, e una prova che inizia con il selettore `0x24270d54` poteva raggiungere una funzione tipizzata che leggeva valori pubblici controllati dal chiamante, consentendo a una vecchia prova di finalizzare un root di stato arbitrario e prelevare fondi dal root.
Il bug è mai stato sfruttato su Scroll?
No. Scroll afferma che lo sfruttamento richiedeva il ruolo di prover autorizzato o la modalità batch obbligatoria, nessuna delle quali si è verificata, e tutte le 748 finalizzazioni effettuate mentre il verifier vulnerabile era attivo hanno utilizzato prove regolari senza prefissi malevoli.
Perché Scroll ha perso la sua valutazione Stage 1?
L2BEAT ha declassato Scroll a Stage 0 dopo che il 1° giugno 2026 ha rimosso il suo indipendente Consiglio di Sicurezza 9-of-12 e lo ha sostituito con un multisig 3-of-4 gestito dal team di Scroll, che può aggiornare i contratti core, incluso il bridge, senza alcun ritardo.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
