Scroll 已修復一個可能讓攻擊者從其跨橋提領資金的嚴重漏洞。該網絡表示此漏洞並未被利用。這次緊急升級也是 Scroll 移除獨立安全理事會後的首次此類修復，意味著它是在一條無需外部把關的升級路徑上線的。

證明驗證合約中的漏洞

該漏洞發現於 ZkEvmVerifierPostFeynman 合約中，該合約負責驗證 Scroll 向 Ethereum (ETH) 發布新狀態時所使用的證明。在發布於 Scroll 治理論壇的事後報告中，項目方表示該合約手動建構了對 OpenVM Halo2 驗證器的調用，並使用用戶提供證明的前四個位元組作為調用標籤。在 Ethereum 上，這前四個位元組是將調用路由至特定函數的函數選擇器，這正是讓用戶提供的證明得以引導執行流程的原因。

OpenVM 的驗證器包含一個選擇器為 0x24270d54 的 verify 函數。當證明以這四個位元組開頭時，合約會將調用路由至 verify，而非預定的路徑。該函數隨後從攻擊者可控的位置取得其參數。

這原本可能讓攻擊者以一份舊的有效證明冒充新輸入的證據。由此產生的狀態根與提領根便可能被偽造並記錄到 Ethereum 上——這種故障等於把跨橋自身的驗證層變成了攻擊路徑。跨橋攻擊向來是加密領域代價最高的事故之一：Ronin Network 跨橋在 2022 年 3 月的攻擊中損失超過 6 億美元，Wormhole 則在幾週前損失約 3.2 億美元。

較早版本的合約不受影響，因為其驗證器沒有函數選擇器，所有調用都走正常路徑。在修補後的設計中，所有調用都經由單一入口點，由合約——而非證明——設定相關參數。

Scroll 特別感謝白帽駭客 ZHOUCHUNGONG 於 11 月 3 日回報此漏洞，比修復發布早了一週。

Scroll 表示已完成最終確認檢查

Scroll 表示，在相關期間內該漏洞無法被利用。攻擊需要特權 prover 角色或「強制批次模式」。該模式只有在連續七天沒有最終確認後才會啟用，而這種情況並未發生。

項目方複查了易受攻擊合約運行期間完成的所有 748 次最終確認，也在 Ethereum 主網的複本上重放了 233 次較早的最終確認。據 Scroll 表示，所有檢查結果均得到相同的根。

安全理事會的替代方案

過去，外部成員曾協助監督 Scroll 的緊急升級。2025 年 5 月，項目方為其 FRI 驗證器部署了修復；2026 年 2 月的驗證器更換也同樣獲得 Scroll 安全理事會批准。該理事會共有 12 名成員，任何行動都需 9 人同意。

Scroll 於 2026 年 6 月 1 日移除該理事會，改由 Scroll 團隊控制的 3/4 行政多簽取代。該網絡隨後失去 Stage 1 去中心化評級，目前列為 Stage 0——這是 L2BEAT 分級框架中的最低等級，該框架評估 rollup 的證明與退出路徑能在多大程度上降低用戶對受信任營運方的依賴。該多簽可以毫無延遲地升級包括跨橋在內的核心合約，這意味著像這樣的修復現在僅憑多簽簽名即可推進。

Scroll 最初於 4 月提議解散理事會，理由是其成本超過其價值。部分論壇參與者反對此舉，質疑項目方為何不保留一個規模較小的理事會，以及未來將由誰來批准網絡行動。

2026 年 11 月 4 日發布於 Scroll DAO 論壇的一項提案若獲批准，將把該鏈轉型為以人工智慧為核心的私人、邀請制網絡。提案亦指出 SCR 代幣將遷回 Ethereum 主網，持有者可在那裡用於投票與質押。該提案的走向，以及在團隊多簽仍握有對跨橋無延遲升級權限的情況下 Scroll 的 Stage 0 狀態是否會改變，都仍是未定之數。

根據 L2BEAT 的數據，Scroll 的鎖倉總值（TVL）已從 2024 年的約 6 億美元下滑至 4 月的約 2,430 萬美元。截至本報導，該數字約為 660 萬美元。據 CoinMarketCap 顯示，SCR 代幣交易價格約為 0.018 美元，較其 2024 年高點下跌近 99%。