- A Scroll lançou rapidamente uma correção de emergência para um bug no verificador que poderia permitir que um atacante finalizasse uma raiz de retirada falsa na Ethereum.
- A equipe afirma que o bug nunca foi explorado nas 748 finalizações.
- Foi a primeira atualização aprovada exclusivamente pela multisig 3-de-4 da equipe da Scroll, em vez de seu antigo Conselho de Segurança independente.
A Scroll corrigiu um bug grave que poderia permitir que um atacante retirasse dinheiro de sua ponte.
A Scroll afirma que ninguém utilizou o bug. O incidente também marca a primeira correção de emergência enviada pela empresa desde a remoção de seu Conselho de Segurança independente.
Qual era o bug encontrado em um contrato da Scroll?
Scroll lançou uma correção de emergência para um bug encontrado em um contrato chamado ZkEvmVerifierPostFeynman. O contrato verifica as provas que permitem à Scroll publicar novos estados na Ethereum (ETH).
O post-mortem da Scroll em seu fórum de governança diz que o contrato construiu manualmente sua chamada ao verificador Halo2 da OpenVM e usou os quatro primeiros bytes da prova de um usuário como rótulo para a chamada. O verificador da OpenVM tem uma função chamada verify com o rótulo 0x24270d54. Portanto, se uma prova começasse com esses quatro bytes, a chamada seria direcionada para verify em vez do caminho normal.
Essa função obtinha seus valores de locais que o atacante poderia controlar. Um atacante poderia usar isso para passar uma prova antiga e real como válida para uma nova entrada. O resultado seria uma raiz de estado falsa e uma raiz de saque falsa, travadas no Ethereum.
Versões mais antigas eram seguras porque seus verificadores não tinham seletor de função, então todas as chamadas seguiam o caminho normal.
O contrato corrigido agora envia todas as chamadas por um único ponto de entrada. Dessa forma, o contrato define os detalhes-chave em vez da prova.
A Scroll agradeceu ao hacker ético ZHOUCHUNGONG, que relatou o bug em 3 de novembro, uma semana antes do lançamento da correção.
Scroll afirma que ninguém teve a chance de explorar a falha. Um ataque usando o contrato defeituoso teria exigido ou a função de provador autorizado ou o "modo de lote forçado". Esse modo só é ativado após sete dias sem finalização, o que não aconteceu.
A Scroll reexaminou todas as 748 finalizações feitas enquanto o contrato defeituoso ainda estava ativo, além de replanejar 233 finalizações passadas em uma cópia da mainnet do Ethereum, e todas terminaram com as mesmas raízes.
Como a Scroll corrigiu bugs anteriormente?
No passado, externos ajudavam a supervisionar as correções de emergência da Scroll. Por exemplo, em maio de 2025, a Scroll implementou uma correção para seu verificador FRI e uma troca de verificador em fevereiro de 2026, ambas aprovadas pelo Conselho de Segurança da Scroll. O conselho era composto por 12 membros, sendo necessários 9 votos favoráveis antes que qualquer ação fosse tomada.
O conselho foi removido em 1º de junho de 2026. Ele foi substituído por um multisig de administradores 3-of-4 operado pela equipe da Scroll. A Scroll perdeu sua classificação de descentralização Stage 1 e agora está listada como Stage 0. Vale destacar que o multisig pode atualizar contratos principais, incluindo a ponte, sem atrasos.
A Scroll propôs inicialmente a remoção do conselho em abril, alegando que os custos superavam os benefícios. Alguns usuários do fórum discordaram e questionaram por que a Scroll não mantinha apenas um conselho menor. Eles também perguntaram quem aprovaria as ações da rede no futuro.
Uma proposta foi publicada no fórum da Scroll DAO em 4 de novembro de 2026, que transformaria a cadeia em uma rede privada e por convite, focada em IA, caso fosse aprovada. A proposta também afirma que o token SCR retornaria à mainnet do Ethereum, onde os detentores poderiam usá-lo para votar e fazer staking.
Vale destacar que, até abril deste ano, o valor total bloqueado (TVL) da Scroll havia reduzido de cerca de $600 milhões de 2024 para aproximadamente $24.3 milhões. O TVL está em queda para cerca de $6.6 milhões até a data deste relatório.
O O token SCR também caiu para cerca de US$ 0,018, registrando uma queda de quase 99% em relação ao seu pico de 2024.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Perguntas Frequentes
O que foi o bug do verificador Scroll?
O contrato ZkEvmVerifierPostFeynman passou os quatro primeiros bytes de uma prova fornecida pelo usuário para o verificador Halo2 do OpenVM, e uma prova começando com o seletor `0x24270d54` poderia alcançar uma função tipada que lia valores públicos controlados pelo chamador, permitindo que uma prova antiga finalizasse uma raiz de estado arbitrária e retirasse fundos da raiz.
O bug já foi explorado na Scroll?
Não. A Scroll afirma que a exploração exigia a função de provador restrito ou o modo de lote forçado, nenhum dos quais ocorreu, e todas as 748 finalizações feitas enquanto o verificador vulnerável estava ativo usaram provas regulares sem prefixo malicioso.
Por que a Scroll perdeu sua classificação Stage 1?
A L2BEAT rebaixou a Scroll para Stage 0 após a remoção de seu Conselho de Segurança independente (9 de 12) em 1º de junho de 2026 e sua substituição por uma multisig 3 de 4 administrada pela equipe da Scroll, que pode atualizar contratos principais, incluindo a ponte, sem atrasos.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
