- Scroll оперативно выпустил экстренное исправление ошибки верификатора, которая могла позволить злоумышленнику сформировать поддельный корневой хэш для вывода средств в Ethereum.
- Команда сообщает, что эта ошибка не была использована ни разу за 748 финализаций.
- Это первое подобное обновление, одобренное исключительно мультиподписью команды Scroll (3 из 4), а не бывшим независимым Советом по безопасности.
Scroll устранил серьезную ошибку, которая могла позволить злоумышленникам вывести средства с его моста.
В Scroll утверждают, что никто не воспользовался ошибкой. Этот инцидент также стал первым экстренным обновлением, выпущенным компанией после упразднения независимого Совета по безопасности.
Какая ошибка была обнаружена в контракте Scroll?
Scroll выпустил экстренное исправление для ошибки, найденной в контракте ZkEvmVerifierPostFeynman. Этот контракт проверяет доказательства, позволяющие Scroll публиковать новые состояния в Ethereum (ETH).
В послесловии к инциденту на форуме управления сообщается, что вызов верификатора Halo2 от OpenVM был реализован вручную, и в качестве метки для вызова использовались первые четыре байта пользовательского доказательства. У верификатора OpenVM есть функция verify с меткой 0x24270d54. Таким образом, если доказательство начиналось с этих четырех байтов, вызов направлялся в функцию verify вместо обычного пути обработки.
Эта функция получала значения из мест, которые атакующий мог контролировать. Злоумышленник мог использовать это для подмены старого действительного доказательства доказательством для нового входа. В результате был бы сформирован фиктивный корень состояния и фиктивный корень вывода, зафиксированные в Ethereum.
Более старые версии были безопасны, поскольку их верификаторы не имели селектора функций, поэтому каждый вызов проходил по стандартному пути.
Исправленный контракт теперь направляет все вызовы через единую точку входа. Таким образом, контракт устанавливает ключевые детали самостоятельно, а не опирается на доказательство.
Scroll поблагодарил этичного хакера ZHOUCHUNGONG, который сообщил об уязвимости 3 ноября, за неделю до публикации исправления.
Scroll Никто не успел воспользоваться уязвимостью. Для атаки с использованием неисправного контракта требовалась либо роль разрешенного провайдера, либо режим «принудительной пакетной обработки». Этот режим активируется только после семи дней без финализации, чего не произошло.
Scroll повторно проверил все 748 финализаций, выполненных во время работы неисправного контракта, а также воспроизвел 233 предыдущие финализации на копии основной сети Ethereum; все они завершились одинаковыми корнями.
Как Scroll ранее исправлял ошибки?
Ранее внешние эксперты помогали контролировать срочные исправления Scroll. Например, в мае 2025 года Scroll внедрила исправление для своего FRI-верификатора, а в феврале 2026 года — замену верификатора; оба изменения были одобрены Советом по безопасности Scroll. В совет входило 12 членов, и для принятия любого решения требовалось согласие как минимум девяти из них.
Совет был упразднён 1 июня 2026 года. Вместо него была создана мультисиг-кошелёк с порогом 3 из 4 администраторов, управляемая командой Scroll. Scroll потеряла рейтинг децентрализации на уровне 1 и теперь классифицируется как Stage 0. Примечательно, что мультисиг может обновлять основные контракты, включая мост, без задержек.
Scroll впервые предложила упразднить совет в апреле, утверждая, что его содержание обходится дороже, чем польза от него. Некоторые пользователи форума выразили несогласие и задались вопросом, почему Scroll не просто сократила состав совета. Они также спросили, кто будет утверждать действия сети в будущем.
4 ноября 2026 года на форуме Scroll DAO было опубликовано предложение, которое в случае его одобрения превратит сеть в закрытую приглашённую инфраструктуру, ориентированную на ИИ. В предложении также указано, что токен SCR будет возвращён в основную сеть Ethereum, где держатели смогут использовать его для голосования и стейкинга.
Примечательно, что к апрелю этого года общая заблокированная стоимость (TVL) Scroll составила сократился примерно с 600 млн долларов в 2024 до примерно $24.3 млн. TVL снизился до около $6.6 млн. на момент подготовки этого отчета.
Корпоративные Токен SCR также упал до примерно $0,018, зафиксировав почти 99-процентное снижение по сравнению с максимумом 2024 года.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Часто задаваемые вопросы
Что такое ошибка верификатора Scroll?
Контракт ZkEvmVerifierPostFeynman передал первые четыре байта пользовательского доказательства в верификатор Halo2 OpenVM, и доказательство, начинающееся с селектора `0x24270d54`, могло обратиться к типизированной функции, которая считывала управляемые вызывающей стороной публичные значения, что позволяло старому доказательству завершить произвольный корень состояния и вывести средства из корневого контракта.
Была ли когда-либо эксплуатирована эта уязвимость в Scroll?
Нет. В Scroll утверждают, что для эксплуатации требовалась роль разрешенного провайдера или принудительный пакетный режим, ни одно из которых не было реализовано, и все 748 финализаций, выполненных во время работы уязвимого верификатора, использовали обычные доказательства без вредоносных префиксов.
Почему Scroll потерял рейтинг Stage 1?
L2BEAT понизил Scroll до Stage 0 после того, как 1 июня 2026 года он устранил независимый Совет безопасности (9 из 12) и заменил его многоподписным кошельком 3-of-4, управляемым командой Scroll, который может обновлять основные контракты, включая мост, без задержек.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
