據 PANews 原文 於 2026 年 11 月 11 日 22:01（UTC+8）報導，Scroll 在治理論壇表示，11 月 3 日收到一份漏洞賞金報告，指出其以太坊主網上的 bundle 證明驗證合約存在漏洞。Scroll 已於 11 月 10 日為 batch version 10 註冊修復後的驗證合約。
該漏洞可能讓舊的有效證明被用於新的公共輸入，進而可能被用來最終確認任意狀態根與提款根。不過，利用漏洞須具備許可制證明者角色，或等待連續 7 天未完成最終確認後啟用的強制批次處理模式。
Scroll 表示，經查證，漏洞未在主網遭利用；受影響驗證合約啟用期間的 748 次最終確認均使用正常證明，強制模式也從未啟用。此前版本的驗證合約不受影響。