Das Post-Mortem von Scroll auf seinem Governance-Foren besagt, dass der Contract den Aufruf am Halo2-Verifizierer von OpenVM manuell aufgebaut hat und die ersten vier Bytes eines Benutzerbeweises als Label für den Aufruf verwendet hat. Der Verifizierer von OpenVM verfügt über eine Funktion namens verify mit dem Label 0x24270d54. Wenn ein Beweis also mit diesen vier Bytes begann, wurde verify statt des normalen Pfads aufgerufen.
Diese Funktion bezog ihre Werte aus Bereichen, die der Angreifer kontrollieren konnte. Ein Angreifer hätte dies nutzen können, um einen alten, echten Beweis als Nachweis für eine neue Eingabe auszugeben. Das Ergebnis wäre ein gefälschter State Root und ein gefälschter Withdraw Root gewesen, die auf Ethereum gesperrt wurden.
Ältere Versionen waren sicher, da ihre Verifier keine Function Selector hatten, sodass jeder Aufruf den normalen Pfad durchlief.
Der korrigierte Vertrag leitet nun jeden Aufruf über einen einzigen Einstiegspunkt. Auf diese Weise legt der Vertrag die Schlüsselparameter fest, anstatt dass dies der Beweis übernimmt.
Scroll bedankte sich beim ethischen Hacker ZHOUCHUNGONG, der den Fehler am 3. November meldete – eine Woche vor Veröffentlichung des Fixes.
Scroll sagt, dass niemand die Gelegenheit hatte, die Schwachstelle auszunutzen. Ein Angriff mit dem fehlerhaften Vertrag hätte entweder die Rolle des autorisierten Provers oder den „erzwungenen Batch-Modus“ benötigt. Dieser Modus wird erst nach sieben Tagen ohne Finalisierung aktiviert, was nicht geschah.
Scroll überprüfte alle 748 Finalisierungen erneut, die während der Zeit durchgeführt wurden, in der der fehlerhafte Vertrag noch aktiv war, und replizierte zudem 233 vergangene Finalisierungen auf einer Kopie des Ethereum-Mainnets; alle endeten mit denselben Roots.
Wie hat Scroll Bugs zuvor behoben?
In der Vergangenheit halfen externe Akteure bei der Überwachung von Scrolls Notfallkorrekturen. Im Mai 2025 beispielsweise führte Scroll eine Korrektur an seinem FRI-Verifier durch, und im Februar 2026 wurde ein Verifier-Swap eingeführt, die beide vom Scroll Security Council genehmigt wurden. Der Rat bestand aus 12 Mitgliedern, und neun von ihnen mussten zustimmen, bevor eine Aktion durchgeführt werden konnte.
Der Rat wurde am 1. Juni 2026 abgeschafft. Er wurde durch eine 3-von-4-Admin-Multisig ersetzt, die vom Scroll-Team betrieben wird. Scroll verlor seine Dezentralisierungsstufe 1 und ist nun in Stufe 0 gelistet. Bemerkenswerterweise kann die Multisig Kernverträge, einschließlich der Bridge, ohne Verzögerung upgraden.
Scroll schlug erstmals im April vor, den Rat abzuschaffen, da dieser mehr gekostet habe, als er wert sei. Einige Nutzer im Forum waren dagegen und fragten, warum Scroll nicht einfach einen kleineren Rat beibehalten habe. Sie fragten auch, wer künftig die Aktionen des Netzwerks genehmigen würde.
Am 4. November 2026 wurde ein Vorschlag im Scroll-DAO-Forum veröffentlicht, der die Blockchain zu einem privaten, einladungsabhängigen Netzwerk rund um KI machen würde, falls es jemals genehmigt wird. Der Vorschlag sieht außerdem vor, dass der SCR-Token zurück zum Ethereum-Hauptnetzwerk bewegt wird, wo Inhaber ihn zur Abstimmung und zum Staken nutzen würden.
Bemerkenswerterweise hatte Scroll bis April dieses Jahres einen Gesamtwert in Sperrung (TVL) von von rund 600 Millionen Dollar geschrumpft in 2024 auf rund $24.3 Millionen. TVL ist gesunken auf etwa $6.6 Millionen laut diesem Bericht.
Die SCR-Token ist ebenfalls auf etwa 0,018 $ gefallen und verzeichnet einen Rückgang von fast 99 % gegenüber dem Höchststand im Jahr 2024.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
cryptopolitan.com
