Scroll修复漏洞，攻击者或可伪造提款

Scroll 修复了一个严重漏洞，该漏洞可能使攻击者能够从其桥接中提取资金。

Scroll 表示无人利用该漏洞。此次事件也标志着该公司在移除独立安全委员会后发布的首次紧急修复。

在 Scroll 合约中发现的漏洞是什么？

Scroll 已发布紧急修复 针对在名为 ZkEvmVerifierPostFeynman 的合约中发现的漏洞。该合约用于检查允许 Scroll 向以太坊（ETH）发布新状态的证明。 

Scroll 在其治理论坛上的事后分析报告指出，该合约手动构建了调用 OpenVM 的 Halo2 验证器的过程，并使用用户证明的前四个字节作为调用的标签。OpenVM 的验证器有一个名为 verify 的函数，其标签为 0x24270d54。因此，如果证明以这四个字节开头，调用将进入 verify 函数，而不是正常路径。

该函数的取值来源于攻击者可控制的来源。攻击者可能利用此漏洞将旧的、真实的证明伪装成新输入的证明，从而导致以太坊上锁定虚假的状态根和提款根。

旧版本是安全的，因为其验证器没有函数选择器，因此所有调用都走正常路径。

修复后的合约现在将所有调用统一通过一个入口点处理。这样，合约可以自行设置关键细节，而非依赖外部提供的证明。 

Scroll 感谢了于 11 月 3 日报告该漏洞的白帽黑客 ZHOUCHUNGONG，该漏洞在修复方案发布前一周被发现。

Scroll 表示无人有机会利用该缺陷。利用有漏洞的合约发起攻击需要拥有“授权证明者”角色或进入“强制批处理模式”。后者仅在连续七天未发生最终化时才会开启，而这一条件并未满足。 

Scroll 重新检查了在漏洞合约运行期间产生的全部 748 次最终化操作，并在以太坊主网的副本上重放了 233 次历史最终化操作，结果均指向相同的根值。

Scroll 此前是如何修复漏洞的？

过去，外部人士协助监督 Scroll 的紧急修复工作。例如，在 2025 年 5 月，Scroll 对其 FRI 验证器进行了修复，并在 2026 年 2 月进行了验证器替换，这些操作均获得了 Scroll 安全委员会的批准。该委员会共有 12 名成员，任何行动都必须获得其中 9 人的同意才能执行。 

该委员会于 2026 年 6 月 1 日被撤销。由 Scroll 团队管理的 3-of-4 管理员多重签名钱包取代了它。Scroll 失去了其 Stage 1 去中心化评级 现在被列为 Stage 0。值得注意的是，该多重签名钱包可以升级核心合约（包括桥接合约），且无需延迟。 

Scroll 最早在四月提出撤销该委员会，称其成本高于收益。论坛上的部分用户表示反对，并询问为何 Scroll 不保留一个规模更小的委员会。他们还追问，未来网络的操作将由谁来审批。 

2026 年 11 月 4 日，Scroll DAO 论坛上发布了一项提案，如果获得批准，将使该链成为一个围绕 AI 构建的私有、仅限邀请的网络。该提案还指出，SCR 代币将重新迁移回以太坊主网，持有者将使用它进行投票和质押。 

值得注意的是，截至今年四月，Scroll 的总锁仓价值（TVL）已 从约600百万美元缩减 在 2024 期间降至约 $24.3 百万。 TVL 下降 截至本报告，约为 $6.6 百万。 

The SCR 代币 也已跌至约 $0.018，较其 2024 年高点下跌近 99%。