Scroll hat eine ernste Schwachstelle behoben, die einem Angreifer ermöglicht hätte, Gelder aus seiner Bridge abzuheben. Das Netzwerk erklärte, die Schwachstelle wurde nicht ausgenutzt. Das Notfall-Upgrade war zugleich die erste Korrektur dieser Art, seit Scroll seinen unabhängigen Security Council abgeschafft hat – sie ging also unter einem Upgrade-Pfad live, der keine externe Freigabe erfordert.

Schwachstelle im Proof-Verifizierungsvertrag

Die Schwachstelle wurde im Vertrag ZkEvmVerifierPostFeynman gefunden, der die Proofs verifiziert, mit denen Scroll neue Zustände auf Ethereum (ETH) veröffentlicht. In einem Post-Mortem im Governance-Forum von Scroll erklärte das Projekt, der Vertrag habe seinen Aufruf an OpenVMs Halo2-Verifier manuell konstruiert und die ersten vier Bytes eines nutzerbereiteten Proof als Aufruf-Label verwendet. Auf Ethereum sind diese ersten vier Bytes der FunktionSelektor, der einen Aufruf an eine bestimmte Funktion weiterleitet – dadurch konnte ein nutzerbereiteter Proof die Ausführung steuern.

OpenVMs Verifier enthält eine verify-Funktion mit dem Selektor 0x24270d54. Begann ein Proof mit diesen vier Bytes, leitete der Vertrag den Aufruf an verify statt über den vorgesehenen Pfad weiter. Die Funktion bezog ihre Parameter dann aus Speicherorten, die ein Angreifer kontrollieren konnte.

Dies hätte es einem Angreifer ermöglicht, einen alten, gültigen Proof als Nachweis für eine neue Eingabe auszugeben. Der resultierende State-Root und Withdrawal-Root hätte dann gefälscht und auf Ethereum aufgezeichnet werden können – eine Art von Versagen, bei dem die eigene Verifikationsschicht einer Bridge zum Angriffspfad wird. Bridge-Exploits zählen historisch zu den teuersten Vorfällen im Krypto-Bereich: Die Ronin-Network-Bridge verlor bei einem Angriff im März 2022 mehr als 600 Millionen Dollar, und Wormhole verlor nur wenige Wochen zuvor rund 320 Millionen Dollar.

Frühere Versionen des Vertrags waren nicht betroffen, da ihre Verifier keinen Funktionsselektor hatten, sodass jeder Aufruf dem normalen Weg folgte. Im gepatchten Design laufen alle Aufrufe über einen einzigen Eingangspunkt, wobei der Vertrag – nicht der Proof – die relevanten Parameter festlegt.

Scroll würdigte den ethischen Hacker ZHOUCHUNGONG, der die Schwachstelle am 3. November meldete, eine Woche vor der Veröffentlichung der Korrektur.

Scroll erklärt, Finalisierungen seien geprüft worden

Scroll erklärte, die Schwachstelle sei im betreffenden Zeitraum nicht ausnutzbar gewesen. Ein Angriff hätte entweder die berechtigte Prover-Rolle oder den „enforced batch mode“ erfordert. Dieser Modus steht erst nach sieben Tagen ohne Finalisierung zur Verfügung, und diese Bedingung trat nicht ein.

Das Projekt prüfte alle 748 Finalisierungen nach, die während der Aktivität des verwundbaren Vertrags abgeschlossen wurden. Außerdem wiederholte es 233 frühere Finalisierungen auf einer Kopie des Ethereum-Mainnets. Nach Angaben von Scroll lieferten alle Prüfungen dieselben Roots.

Ersatz des Security Councils

Zuvor halfen externe Mitglieder bei der Aufsicht über Scrolls Notfall-Upgrades. Im Mai 2025 installierte das Projekt eine Korrektur für seinen FRI-Verifier, und ein Verifier-Austausch im Februar 2026 wurde ebenfalls vom Scroll Security Council genehmigt. Der Rat hatte 12 Mitglieder, wobei neun einer Maßnahme zustimmen mussten.

Scroll schaffte den Rat am 1. Juni 2026 ab und ersetzte ihn durch ein 3-von-4-Verwaltungsmultisig, das vom Scroll-Team kontrolliert wird. Das Netzwerk verlor anschließend seine Stage-1-Dezentralisierungseinstufung und wird nun auf Stage 0 gelistet, der niedrigsten Stufe in L2BEATs Staging-Rahmenwerk, das bewertet, wie weit die Proofs und Exit-Pfade eines Rollups die Abhängigkeit der Nutzer von vertrauenswürdigen Betreibern verringern. Das Multisig kann Kernverträge, einschließlich der Bridge, ohne Verzögerung upgraden – eine Korrektur wie diese läuft nun allein auf den Signaturen des Multisigs.

Scroll schlug die Auflösung des Rats erstmals im April vor, mit der Begründung, die Kosten überstiegen den Nutzen. Einige Forums-Teilnehmer widersprachen und fragten, warum das Projekt nicht einen kleineren Rat behalten sollte und wer künftig Netzwerkmaßnahmen genehmigen würde.

Ein am 4. November 2026 im Scroll-DAO-Forum eingereichter Vorschlag würde – sofern angenommen – die Chain in ein privates, einladungsbasiertes Netzwerk rund um künstliche Intelligenz verwandeln. Darin heißt es auch, der SCR-Token würde zurück zum Ethereum-Mainnet bewegt, wo Inhaber ihn für Abstimmungen und Staking nutzen könnten. Wie es mit diesem Vorschlag ausgeht und ob sich Scrolls Stage-0-Status ändert, während das Team-Multisig die verzögerungsfreie Upgrade-Befugnis über die Bridge behält, bleibt offen.

Nach Angaben von L2BEAT war Scrolls Total Value Locked bis April von rund 600 Millionen Dollar im Jahr 2024 auf etwa 24,3 Millionen Dollar gefallen. Zum Zeitpunkt des Berichts lag die Zahl bei etwa 6,6 Millionen Dollar. Der SCR-Token notierte bei rund 0,018 Dollar, fast 99 % unter seinem Hoch von 2024, laut CoinMarketCap.