Scroll、攻撃者が偽の出金を可能にするバグを修正

Scrollは、攻撃者がブリッジから資金を引き出すことを可能にする可能性のある深刻なバグを修正した。

Scrollによれば、誰もこのバグを利用しなかった。今回の件は、同社が独立系セキュリティ理事会を廃止してから出荷した初の緊急修正でもあった。

Scrollのコントラクトで発見されたバグとは何だったのか？

Scroll 緊急修正を実施した ZkEvmVerifierPostFeynmanというコントラクトで見つかったバグに対するものだ。このコントラクトは、Scrollが新しい状態をEthereum（ETH）に投稿するために必要な証明をチェックする役割を果たしている。 

Scrollのガバナンスフォーラムでの事後報告によると、このコントラクトはOpenVMのHalo2検証器への呼び出しを手動で構築し、ユーザーの証明書の最初の4バイトを呼び出しのラベルとして使用していた。OpenVMの検証器には「0x24270d54」というラベルを持つverify関数が存在するため、証明書がこの4バイトで始まる場合、通常のパスではなくverify関数に呼び出しが向かってしまう。

その関数は攻撃者が制御可能な場所から値を取得していました。攻撃者はこれを利用して、新しい入力に対する証明として、古い実際の証明を偽装することができました。その結果、Ethereum上に不正な状態ルートと不正な出金ルートが固定されてしまいました。

以前のバージョンは安全でした。なぜなら、それらの検証器には関数セレクターがなく、すべての呼び出しが通常のパスに流れていたからです。

修正されたコントラクトは、現在すべての呼び出しを1つのエントリポイントを通じて送信します。これにより、証明ではなくコントラクト自体が重要な詳細を設定するようになります。 

Scrollは、11月3日にこのバグを報告した倫理的ハッカーのZHOUCHUNGONG氏に感謝を表明しました。これは修正プログラムの公開の1週間前のことです。

Scroll 誰もこの脆弱性を悪用する機会を得なかったと述べています。欠陥のあるコントラクトを使用した攻撃では、認可済みプロバーの役割または「強制バッチモード」のいずれかが必要でした。このモードは、最終化が行われずに7日が経過してからしか開かれず、そのような事態は発生しませんでした。 

Scrollは、欠陥のあるコントラクトが稼働していた期間中に実行された748回の最終化をすべて再確認し、さらにEthereumメインネットのコピー上で過去233回の最終化を再生しましたが、すべてが同じルートで終了しました。

Scrollは以前、どのようにバグを修正していたのか？

過去、外部者がScrollの緊急修正の監督を担っていました。例えば、2025年5月にはFRI検証プログラムの修正が、2026年2月には検証プログラムの切り替えが行われ、どちらもScrollセキュリティ評議会の承認を得ています。評議会には12人のメンバーがおり、いかなるアクションも実行される前に9人の賛成が必要でした。 

評会は2026年6月1日に解散しました。その後、Scrollチームが運用する3-of-4のマルチシグウォレットにその役割は置き換えられました。Scroll は分散化段階 1 の評価を失い 現在はステージ0としてリストされています。特筆すべきは、このマルチシグによってブリッジを含むコアコントラクトのアップグレードが、遅延なしで可能となっている点です。 

Scrollは4月、評会の維持コストに見合う価値がないとして、評会の解散を初めて提案しました。フォーラム上の一部のユーザーはこれに異議を唱え、なぜより小規模な評会を維持しなかったのかと問いました。また、今後ネットワークのアクションを誰が承認するのかという疑問も投げかけられました。 

2026年11月4日、Scroll DAOフォーラムに、承認された場合、チェーンをAIを中心に構築されたプライベートかつ招待制のネットワークにするための提案が投稿されました。この提案では、SCRトークンもイーサリアムメインネットに戻され、ホルダーがそこで投票やステーキングを行うことも明記されています。 

注目すべきは、今年4月までにScrollの総預かり資産（TVL）が 約600百万ドルから縮小 2024から約$24.3百万に減少。 TVLは減少し このレポート時点では約$6.6百万となっています。 

この SCRトークン も約0.018ドルまで下落し、2024年の高値からほぼ99%の下落を記録しました。