Im Succinct-Mainnet gab es im Prover Network eine schwerwiegende SP1-Soundness-Schwachstelle, durch die das Netzwerk möglicherweise ungültige Beweise akzeptierte. Betroffen waren die Versionen 6.0.0 bis 6.8.0; in Version 6.8.1 wurde die Schwachstelle behoben.
Für Nutzer ist vor allem die Version entscheidend: Prover Networks, die noch mit Version 6.0.0 bis 6.8.0 laufen, müssen auf Version 6.8.1 aktualisiert werden. Andernfalls war die Annahme „Beweis gültig“ während des Zeitraums, in dem die Schwachstelle bestand, nicht gewährleistet.
Die derzeit verfügbaren Informationen nennen lediglich den betroffenen Versionsbereich und die Version, in der die Schwachstelle behoben wurde. Sie sagen nicht aus, ob tatsächlich ungültige Beweise eingereicht wurden oder Verluste entstanden sind. Dazu lässt sich auf Grundlage der verfügbaren Informationen keine Aussage treffen.
Für Nutzer ist vor allem die Version entscheidend: Prover Networks, die noch mit Version 6.0.0 bis 6.8.0 laufen, müssen auf Version 6.8.1 aktualisiert werden. Andernfalls war die Annahme „Beweis gültig“ während des Zeitraums, in dem die Schwachstelle bestand, nicht gewährleistet.
Die derzeit verfügbaren Informationen nennen lediglich den betroffenen Versionsbereich und die Version, in der die Schwachstelle behoben wurde. Sie sagen nicht aus, ob tatsächlich ungültige Beweise eingereicht wurden oder Verluste entstanden sind. Dazu lässt sich auf Grundlage der verfügbaren Informationen keine Aussage treffen.
