- Scroll은 이더리움에서 공격자가 위조된 출금 루트를 최종 확정할 수 있었던 검증자 버그에 대한 긴급 수정을 신속하게 배포했습니다.
- 팀 측은 해당 버그가 748회의 최종 확정 과정에서 단 한 번도 악용되지 않았다고 밝혔습니다.
- 이번 업그레이드는 이전의 독립적인 보안 위원회가 아닌 Scroll의 3-of-4 팀 다중 서명 지갑만으로 승인된 최초의 사례입니다.
Scroll은 브리지에서 자금이 유출될 수 있었던 심각한 버그를 해결했습니다.
Scroll은 해당 버그가 아무도 사용하지 않았다고 밝혔습니다. 이번 사건은 회사가 독립적인 보안 위원회를 해체한 이후 출시한 첫 번째 긴급 수정이기도 합니다.
Scroll 계약에서 발견된 버그는 무엇이었나요?
Scroll 긴급 수정을 출시했으며 ZkEvmVerifierPostFeynman이라는 계약에서 발견된 버그에 대한 것입니다. 이 계약은 Scroll이 이더리움(ETH)에 새로운 상태를 게시할 수 있도록 하는 증명서를 검증하는 역할을 합니다.
Scroll의 거버넌스 포럼에서의 사후 분석에 따르면, 해당 계약은 OpenVM의 Halo2 검증기에 대한 호출을 직접 작성했으며, 사용자의 증명서 앞 4바이트를 호출 레이블로 사용했습니다. OpenVM의 검증기에는 0x24270d54라는 레이블을 가진 verify 함수가 있습니다. 따라서 증명서가 이 4바이트로 시작하면 정상 경로 대신 verify 함수로 호출이 전달되었습니다.
해당 함수는 공격자가 제어할 수 있는 곳에서 값을 가져왔습니다. 공격자는 이를 사용하여 오래된 실제 증명을 새로운 입력에 대한 증명인 것처럼 속일 수 있습니다. 그 결과 이더리움에 잠긴 가짜 상태 루트와 가짜 인출 루트가 생성됩니다.
이전 버전은 검증기에 함수 선택자가 없었기 때문에 모든 호출이 정상 경로로 전달되어 안전했습니다.
수정된 계약체는 이제 모든 호출을 하나의 진입점을 통해 전송합니다. 이를 통해 계약체가 증명 대신 핵심 세부 정보를 설정하게 됩니다.
Scroll은 11월 3일에 버그를 보고한 윤리적 해커 ZHOUCHUNGONG에게 감사의 뜻을 전했으며, 이는 수정본이 게시되기 일 주일 전이었습니다.
Scroll 누구도 해당 결함을 악용할 기회를 얻지 못했다고 밝혔습니다. 결함이 있는 계약체를 사용한 공격에는 권한 부여 프로버 역할 또는 '강제 배치 모드' 중 하나가 필요했습니다. 이 모드는 최종 확정 없이 7일이 경과해야만 활성화되지만, 그런 상황은 발생하지 않았습니다.
Scroll은 결함이 있는 계약체가 여전히 운영 중이던 동안 수행된 748건의 최종 확정을 재검토했고, 이더리움 메인넷의 복사본에서 과거 233건의 최종 확정을 다시 실행했으며, 모두 동일한 루트로 종료되었습니다.
Scroll은 이전에 버그를 어떻게 수정했습니까?
과거에는 외부인이 Scroll의 긴급 수정 작업을 감독했습니다. 예를 들어, 2025년 5월 Scroll은 FRI 검증기 패치를 적용했고, 2026년 2월에는 검증기 교체 조치를 단행했는데, 이 두 가지 모두 Scroll 보안 위원회의 승인을 받았습니다. 위원회는 12명의 회원으로 구성되었으며, 어떤 조치도 승인되기 위해서는 9명의 동의를 얻어야 했습니다.
위원회는 2026년 6월 1일 해체되었습니다. Scroll 팀이 운영하는 3-of-4 관리자 다중 서명 지갑(multisig)이 이를 대체했습니다. Scroll 탈중앙화 등급 1을 상실했으며 현재는 Stage 0로 분류됩니다. 특히 이 다중 서명 지갑은 지연 시간 없이 브리지 등 핵심 계약의 업그레이드를 수행할 수 있습니다.
Scroll은 지난 4월 위원회 해체를 처음 제안하며, 비용 대비 효용이 떨어진다고 설명했습니다. 포럼의 일부 사용자는 이에 동의하지 않으며, 왜 더 작은 규모의 위원회를 유지하지 않았는지 의문을 제기했습니다. 또한 향후 네트워크의 조치가 누구에 의해 승인될 것인지 질문했습니다.
2026년 11월 4일 Scroll DAO 포럼에는 AI를 중심으로 구축된 비공개 초대형 네트워크로 전환하는 방안이 제안되었으며, 이는 최종 승인될 경우 실행됩니다. 해당 제안서에는 SCR 토큰이 이더리움 메인넷으로 복귀하여 보유자가 투표와 스테이킹에 사용할 수 있다는 내용도 포함되어 있습니다.
특히 올해 4월까지 Scroll의 총 잠금 가치(TVL)는 약 600백만 달러에서 축소 약 $24.3백만으로 2024 감소. TVL가 하락 보고서 기준 약 $6.6백만으로 조정됨.
The SCR 토큰 2024년 최고점 대비 거의 99% 하락한 약 $0.018로 떨어졌습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
자주 묻는 질문
스크롤 검증기 버그란 무엇이었나요?
ZkEvmVerifierPostFeynman 계약은 사용자 제공 증명서의 첫 4바이트를 OpenVM의 Halo2 검증기로 전달했으며, `0x24270d54` 선택자로 시작하는 증명서는 호출자가 제어할 수 있는 공개 값을 읽는 유형 함수에 도달하여 이전 증명서가 임의의 상태 루트를 최종 확정하고 자금을 인출할 수 있었습니다.
스크롤에서 이 버그가 실제로 악용된 적이 있나요?
아니요. 스크롤은 악용을 위해서는 권한이 부여된 프로버 역할이나 강제 배치 모드가 필요했으나 둘 다 발생하지 않았으며, 취약한 검증기가 운영 중이던 동안 이루어진 748건의 최종 확정 모두에는 악의적인 접두사가 없는 일반 증명서가 사용되었습니다.
왜 스크롤은 Stage 1 등급을 잃었나요?
L2BEAT는 2026년 6월 1일 독립적인 9-of-12 보안 이사회를 해체하고 스크롤 팀이 운영하는 3-of-4 멀티시그로 대체하면서, 브리지 포함 핵심 계약을 지연 없이 업그레이드할 수 있게 되자 스크롤을 Stage 0로 하향 조정했습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
