Scroll 已修复一个严重漏洞，该漏洞原本可能允许攻击者从其跨链桥中提取资金。该网络表示，漏洞并未被利用。此次紧急升级也是 Scroll 解散其独立安全理事会以来的首次此类修复，意味着该修复是在无需外部审核的升级路径下上线。

证明验证合约中的漏洞

该漏洞存在于 ZkEvmVerifierPostFeynman 合约中，该合约负责验证 Scroll 向以太坊（ETH）提交新状态所使用的证明。在发布于 Scroll 治理论坛的事后报告中，该项目表示，该合约手动构造了对 OpenVM 的 Halo2 验证器的调用，并将用户提供的证明的前四个字节用作调用标签。在以太坊上，这前四个字节是将调用路由至特定函数的函数选择器，这正是用户提供的证明能够左右执行路径的原因。

OpenVM 的验证器包含一个选择器为 0x24270d54 的 verify 函数。当证明以这四个字节开头时，合约会将调用路由到 verify，而非预期的路径。该函数随后从攻击者可以控制的位置获取其参数。

这原本可能让攻击者将一份旧的、有效的证明冒充为新输入的证据。由此产生的状态根和提款根可能被伪造并记录在以太坊上——这种故障会让跨链桥自身的验证层成为攻击路径。跨链桥攻击历来是加密领域损失最惨重的事件之一：Ronin Network 跨链桥在 2022 年 3 月的攻击中损失超过 6 亿美元，Wormhole 则在数周前损失约 3.2 亿美元。

合约的早期版本未受影响，因为其验证器没有函数选择器，即所有调用都走正常路径。在修补后的设计下，所有调用都通过单一入口点，由合约而非证明来设定相关参数。

Scroll 感谢白帽黑客 ZHOUCHUNGONG 于 11 月 3 日报告该漏洞，比修复发布早了一周。

Scroll 称已对最终化进行检查

Scroll 表示，在相关期间内该漏洞无法被利用。攻击需要权限化 prover 角色或“强制批处理模式”。该模式仅在连续七天没有最终化的情况下才会启用，而这一条件并未出现。

该项目复查了易受攻击合约活跃期间完成的所有 748 次最终化。还在一份以太坊主网副本上重放了此前的 233 次最终化。据 Scroll 称，所有检查均产生相同的根。

安全理事会的替代方案

此前，外部成员曾协助监督 Scroll 的紧急升级。2025 年 5 月，该项目部署了针对其 FRI 验证器的修复，2026 年 2 月的验证器更换也获得了 Scroll 安全理事会的批准。该理事会共有 12 名成员，任何行动需要其中 9 人批准。

Scroll 于 2026 年 6 月 1 日解散了该理事会，代之以由 Scroll 团队控制的 3/4 管理多签。此后，该网络失去了 Stage 1 去中心化评级，目前被列为 Stage 0，即 L2BEAT 分级框架中的最低级别，该框架衡量 rollup 的证明和退出路径能在多大程度上减少用户对受信任运营方的依赖。该多签可以无延迟地升级核心合约，包括跨链桥，这意味着此类修复如今仅凭多签签名即可推进。

Scroll 最初于 4 月提议解散理事会，理由是其成本超过了价值。一些论坛参与者反对此举，质疑该项目为何不保留一个规模更小的理事会，以及今后将由谁来批准网络行动。

2026 年 11 月 4 日发布在 Scroll DAO 论坛上的一项提案，如果获得批准，将把该链转变为一个以人工智能为核心的私有的、仅限邀请的网络。提案还指出，SCR 代币将迁回以太坊主网，持有者将在那里用它进行投票和质押。该提案的走向，以及在团队多签仍对跨链桥保留无延迟升级权限的情况下 Scroll 的 Stage 0 地位是否会改变，仍是悬而未决的问题。

根据 L2BEAT 的数据，截至 4 月，Scroll 的锁仓总值已从 2024 年的约 6 亿美元降至约 2430 万美元。截至本报告发布时，该数字约为 660 万美元。据 CoinMarketCap 数据，SCR 代币交易价格约为 0.018 美元，较其 2024 年高点下跌近 99%。