Scroll 修复主网验证器漏洞：748 次确认均安全

据 Woofun AI 消息， 针对主网 bundle 证明验证器漏洞完成修复，确认该缺陷未造成实际损失。尽管漏洞理论上允许最终确认任意状态根和提款根，但 Scroll 强调在漏洞存续期间，所有操作均处于正常轨道，未触发任何异常状态。

深层原因在于攻击门槛极高，利用该漏洞需具备许可制证明者角色，或在 7 天未最终确认后开启强制批次模式。Scroll 指出，强制模式从未被激活，且此前版本的验证器不受影响。

Woofun AI 整理数据显示，在漏洞存在期间，共有 748 次最终确认发生，且全部使用正常证明，旧的有效证明未被错误接受用于新的公开输入。

从时间线看，Scroll 于 11 月 3 日收到漏洞赏金报告，随后在 11 月 10 日为 batch version 10 注册了修复后的验证器。这一快速响应机制确保了主网的安全性。

值得注意的是，此次事件再次凸显了 Layer 2 项目在早期阶段对验证器逻辑严密性的依赖，以及社区审计在防范系统性风险中的关键作用。