Scrollは脆弱性に対処するため、証明検証器をアップグレードしたと発表し、メインネットでは問題が悪用されていないことを確認しました。Foresight Newsによると、Scrollは11月3日、Ethereumメインネットにデプロイされたバンドル証明検証器の欠陥を指摘するバグ報奨金の報告を受け、11月10日にバッチバージョン10向けの修正済み検証器を登録しました。

この欠陥により、古くても有効な証明が新しい公開入力に対して受け入れられ、任意の状態ルートや出金ルートが確定される可能性がありました。悪用には、許可された証明者の権限、または確定が7日間行われないと利用可能になる強制バッチモードが必要でした。Scrollによると、強制モードは一度も有効化されず、該当期間中の748件の確定はすべて通常の証明を使用しており、それ以前の検証器のバージョンには影響がありませんでした。