Bitget App
Trade smarter
Krypto kaufenMärkteTradenFuturesBotsEarnCopy
White-Hat-Hacker deckt kritischen Fehler in Scroll auf, Mitbegründer verteidigt Protokollsicherheit

White-Hat-Hacker deckt kritischen Fehler in Scroll auf, Mitbegründer verteidigt Protokollsicherheit

MPOSTMPOST2025/05/01 02:44
Von:MPOST

In Kürze Pavel Shabarkin hat eine kritische Sicherheitslücke bei Scroll öffentlich gemacht und behauptet, dass das Problem die Blockchain hätte stoppen können, was sich auf über 100 Millionen US-Dollar in TVL ausgewirkt hätte, doch Scroll sei es Berichten zufolge nicht gelungen, das Problem effektiv zu lösen.

White-Hat-Hacker Pawel Schabarkin eine kritische Sicherheitslücke im Ethereum Layer 2-Netzwerk öffentlich bekannt gegeben Scrollen über die Social-Media-Plattform X. Er behauptete, das Problem hätte die Blockchain lahmlegen und den Gesamtwert (TVL) um über 100 Millionen US-Dollar beeinträchtigen können. Trotzdem gelang es Scroll Berichten zufolge nicht, das Problem effektiv zu lösen.

Laut Pavel Shabarkin „könnte jeder Scroll L2 in eine in zwingendefiEine nächtliche Reorganisation, die die Kette anhält, sodass keine Benutzertransaktionen in Blöcken enthalten sind und die Kette nicht weiterläuft. Alle Gelder auf L2 werden eingefroren.“

Der Hacker äußerte sich auch unzufrieden mit Scrolls Reaktion auf das Problem. Das Projekt habe seinen Bericht heruntergespielt und keine sinnvolle Kommunikation betrieben, sondern stattdessen geschwiegen. Er wies außerdem darauf hin, dass Immunefi, die Plattform, die den Schwachstellenbericht bearbeitete, das Problem nicht korrekt klassifiziert habe, selbst nachdem er eine Neubewertung angefordert hatte. Daher beschloss Pavel Shabarkin, seine Ergebnisse öffentlich zu machen, um auf Scrolls offensichtlichen Mangel an Sicherheitsexpertise aufmerksam zu machen.

Das von Pavel Shabarkin gemeldete Problem birgt Risiken für das Scroll-Netzwerk. Es besteht die Möglichkeit, dass die Kette ohne Kosten für den Angreifer angehalten wird. Während des Angriffs bleiben Abhebungen blockiert, möglicherweise indefiendgültig, da der Angreifer den Stopp ohne Kosten aufrechterhalten kann. Diese Unterbrechung der Blockproduktion würde wichtige zeitkritische dezentrale Finanzsysteme verhindern (DeFi) Aktionen, wie das Hinzufügen von Geldern, um eine Liquidation zu vermeiden, oder die Aktualisierung von Oracle-Preisen, wodurch die Gelder der Benutzer einem erheblichen Risiko ausgesetzt sind. Darüber hinaus würde der Sequenzer keine Transaktionsgebühren mehr erheben, da keine Layer-2-Benutzertransaktionen in Blöcken enthalten sein könnten. Die Sicherheitslücke ist besonders besorgniserregend, da jeder mit Internetzugang den Angriff auslösen könnte, was ihn zu einer leicht zugänglichen Bedrohung macht.

Am 17. Februar 2025 meldete ich eine kritische Sicherheitslücke an @Scroll_ZKP . TVL im Wert von über 100 Mio. USD war über mehr als zwei Monate gefährdet.

Jeder könnte Scroll L2 in eine in zwingendefiEndlose Reorganisation, Anhalten der Kette, sodass keine Benutzertransaktionen in Blöcke aufgenommen werden und sich die Kette nicht bewegt …

— Pavel Shabarkin (@shabarkin) 30. April 2025

Ye Zhang reagiert auf die Behauptungen des Hackers und stellt die Sicherheit des Scroll-Protokolls klar 

Ye Zhang, Mitbegründer von Scroll, erklärte daraufhin, dass die Behauptungen des Hackers auf einem grundlegenden Missverständnis der Funktionsweise des Protokolls beruhen. Insbesondere übersah der Hacker die leichte CCC-Prüfung, die der Sequenzer vor der Euclid-Upgrade .

Er betonte: „Der PoC hält nicht stand. Die Protokolle scheinen keine Reorgs anzuzeigen. Light CCC verfolgt bereits Precompile-Aufrufe und überspringt solche Transaktionen, ohne eine Reorg auszulösen.“

Ye Zhang betonte außerdem, dass Scroll sich für die Gewährleistung der Protokollsicherheit einsetze, über 1 Million US-Dollar in Audits investiert habe und die Beiträge von Whitehat-Hackern schätze. 

Scroll ist eine Ethereum Layer 2-Skalierungslösung, die Zero-Knowledge (ZK)-Rollups nutzt, um den Transaktionsdurchsatz zu verbessern, die Gasgebühren zu senken und die Sicherheit und Dezentralisierung von Ethereum zu wahren. Durch die Integration einer zkEVM (Zero-Knowledge Ethereum Virtual Machine) gewährleistet Scroll die vollständige Kompatibilität mit der bestehenden Ethereum-Infrastruktur und ermöglicht Entwicklern die Bereitstellung dezentraler Anwendungen (dApps), ohne ihren Code ändern zu müssen.

0

Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.

PoolX: Locked to Earn
APR von bis zu 10%. Mehr verdienen, indem Sie mehr Lockedn.
Jetzt Lockedn!

Das könnte Ihnen auch gefallen

Frankreichs Innenminister trifft sich mit Krypto-Führern nach Welle gewalttätiger 'Schraubenschlüssel-Angriffe'

Kurze Zusammenfassung Der französische Innenminister Bruno Retailleau erklärte, er werde sich mit Führungskräften der Kryptoindustrie im Land treffen, um die jüngste Welle von Erpressungsangriffen zu besprechen, nachdem es am Dienstag zu einem besonders dreisten Entführungsversuch gekommen war. Laut Jameson Lopp gab es mindestens fünf versuchte Angriffe auf öffentliche und private Krypto-Persönlichkeiten in Frankreich und 25 gemeldete Fälle weltweit.

The Block2025/05/16 02:45
Frankreichs Innenminister trifft sich mit Krypto-Führern nach Welle gewalttätiger 'Schraubenschlüssel-Angriffe'

FTX beginnt am 30. Mai mit der Auszahlung von 5 Milliarden Dollar an Gläubiger im Rahmen des Insolvenzplans

Schnelle Übersicht Die insolvente Krypto-Börse FTX wird ab dem 30. Mai mehr als 5 Milliarden Dollar an Gläubiger über die Vertriebspartner BitGo und Kraken auszahlen. Dieser Schritt ist Teil der zweiten Phase des Chapter-11-Reorganisationsplans von FTX.

The Block2025/05/16 02:45
FTX beginnt am 30. Mai mit der Auszahlung von 5 Milliarden Dollar an Gläubiger im Rahmen des Insolvenzplans

Die Verhandlungen sind „zu 90 % abgeschlossen“, während die Gesetzgeber die Gespräche über das Stablecoin-Gesetz des Senats fortsetzen

Schnelle Zusammenfassung: „Mein Chef ist speziell bereit, für den Cloture-Antrag zu stimmen“, sagte eine vertraute Quelle. Obwohl Gespräche über eine mögliche Cloture-Abstimmung am Donnerstag im Umlauf waren, wurde dies zunichte gemacht.

The Block2025/05/16 02:45
Die Verhandlungen sind „zu 90 % abgeschlossen“, während die Gesetzgeber die Gespräche über das Stablecoin-Gesetz des Senats fortsetzen

In China ansässiger Bekleidungshersteller plant Kauf von BTC und TRUMP im Wert von 800 Millionen Dollar — irgendwie

Kurze Zusammenfassung In einer kuriosen Pressemitteilung gab die in China ansässige Addentax Group Corp., ein Bekleidungshersteller, der am Nasdaq OTC-Markt gehandelt wird, bekannt, dass sie Gespräche mit Inhabern von Bitcoin und anderen Kryptowährungen, einschließlich Trumps Memecoin, über den potenziellen Kauf von „ungefähr“ 800 Millionen US-Dollar an digitalen Vermögenswerten geführt hat. Das Unternehmen möchte eine Strategie vorantreiben, die auf die Ansammlung und das Halten von Kryptowährungen abzielt, während es gleichzeitig sein „Netzwerk“ durch die Aufnahme von „einflussreichen Krypto-Inhabern“ als Aktionäre stärkt.

The Block2025/05/16 02:45
In China ansässiger Bekleidungshersteller plant Kauf von BTC und TRUMP im Wert von 800 Millionen Dollar — irgendwie