BNB Chain تصدر إصلاحًا عاجلًا للبرنامج العقدة لخطأ حساب جذر الحالة

iconCoinpaper
مشاركة
AI summary iconملخص
أصدرت BNB Chain تصحيحًا عاجلًا لبرنامج العقد في 6 نوفمبر لحل خطأ في حساب state-root في عميل التنفيذ BSC-Reth. يمكن أن يسبب هذا العيب حسابات خاطئة لحالة البلوكشين تحت ظروف معينة، مما يؤثر على التحقق من العقد. يجب على المُصدِّقين وبناء MEV والعقد الكاملة تثبيت الإصدار v0.1.4-hotfix فورًا. هذا التحديث الإخباري على السلسلة منفصل عن مشاكل الجسر السابقة ولا يؤثر على opBNB. كما أكدت Base، وهي سلسلة أخرى متوافقة مع Ethereum، أنها حلّت هذه الثغرة.

النقاط الرئيسية

  • BNB Chain تُصدر إصلاحًا أمنيًا عاجلًا لبرنامج BSC-Reth
  • خطأ في حساب state-root قد يعطل التحقق من سلسلة الكتل
  • يجب على المُحققين التحديث، بينما يظل المستخدمون العاديون غير متأثرين

أصدرت BNB Chain تحديثًا برمجيًا عاجلًا للمُحققين ومشغلي البنية التحتية بعد أن حدد المطورون خطأً قادرًا على إنتاج حسابات غير صحيحة لحالة السلسلة تحت ظروف محددة.

وفقًا لإصدار GitHub في 6 نوفمبر، فإن تحديث v0.1.4-hotfix يعالج خطأ في حساب state-root يؤثر على BSC-Reth، وهو عميل تنفيذي تستخدمه عقد BNB Smart Chain.

أوصى الفريق بتثبيت التصحيح فورًا على بنية الشبكة الرئيسية وشبكة الاختبار. وقالت BNB Chain إن تأثير المشكلة محدود، ووضحت أن مستخدمي العملات المشفرة العاديين لا يحتاجون إلى اتخاذ أي إجراء.

BNB Chain تحث المُصادقين على تثبيت التصحيح العاجل

يأتي هذا الثغرة من مسار حساب جذر الحالة القديم لعميل التنفيذ Reth، والذي يمكن أن ينتج نتائج غير صحيحة تحت ظروف معينة تتعلق ببنى بيانات البلوكشين.

جذر الحالة هو تمثيل تشفيري لحالة سلسلة الكتلة الحالية، ويشمل أرصدة الحسابات وتخزين العقود الذكية ومعلومات أخرى.

تستخدم العقد هذه القيم للتحقق من أن المعاملات قد تم معالجتها بشكل متسق. يمكن أن يؤدي حساب غير صحيح إلى رفض العقد لكتل صالحة أخرى أو عدم الاتفاق مع البنية التحتية الأخرى بشأن حالة الشبكة.

يُدمج التصحيح BSC-Reth تصحيحًا من مشروع تطوير Reth، ويُعالج بشكل محدد المشكلات المتعلقة بحساب جذور الحالة التدريجية.

وفقًا لملاحظات الإصدار، ينطبق التحديث على المُصادقين، ومبنيي القيمة القابلة للاستخراج القصوى (MEV)، والعقد الكاملة، ومشغلي السينتري.

يجب على المشغلين تثبيت الإصدار الجديد وإعادة تشغيل عقداتهم. لا يتطلب الأمر هجرة قاعدة بيانات أو شوكة صلبة إضافية.

يُبرز التحديث أهمية موثوقية البنية التحتية مع استمرار سلسلة BNB في توسيع قدراتها على معالجة المعاملات من خلال ترقيات الشبكة.

Base ترد أيضًا على ثغرة أمنية في Reth

لم تكن المشكلة الأساسية مقتصرة على BNB Chain.

كما احتاجت شبكات البلوك تشين الأخرى المتوافقة مع إيثريوم التي تستخدم تنفيذات Reth المتأثرة إلى تقييم ما إذا كان هذا العيب ينطبق على برامجها.

أكدت Base المدعومة من Coinbase أن مطوريها حددوا الثغرة وأصلحوها، ونشّطوا عميل تنفيذ محدث بعد مراجعة الأثر المحتمل.

أبلغ Base عن عدم وجود أي تعطيل في عمليات الشبكة أو أموال المستخدمين.

التطور ذو صلة خاصة لأن باس قام سابقًا بتوسيع اعتمادها على البنية التحتية القائمة على Reth من خلال ترقيتها Azul.

في الوقت نفسه، أوضحت BNB Chain أن شبكتها opBNB لا تستخدم عميل op-reth المتأثر.

المشكلة الحالية أيضًا مختلفة عن الثغرات السابقة في جسور الربط التي كانت تتطلب تدخلًا طارئًا في الشبكة.

لم يُنسب أي استغلال مؤكد، أو خسائر في أموال العملاء، أو إغلاق واسع النطاق لشبكة BSC إلى ثغرة جذر الحالة التي تم إصلاحها حديثًا.

8 ديسمبر، لا يزال التفرع الصلب لجينر على الجدول الزمني

يصل التصحيح الطارئ بينما تستعد BNB Smart Chain لترقية بروتوكول كبيرة أخرى.

الإصدار السابق لـ BSC-Reth v0.1.4 خطط لتنفيذ شوكة جينر في 8 ديسمبر 2026، الساعة 02:30 UTC.

على عكس التصحيح الساخن في 6 نوفمبر، فإن جينر يتضمن تغييرات بروتوكول مخططة تتطلب من مشغلي الشبكة الرئيسية الحفاظ على برامج متوافقة.

الفرق مهم لأن التصحيح الأخير يعالج مشكلة في صحة البرنامج دون إدخال قواعد شبكة جديدة.

لقد أبرزت الحوادث الأمنية السابقة BNB واستغلالات السلاسل المتقاطعة المخاطر المختلفة التي تواجه التطبيقات والجسور والبنية التحتية للسلسلة.

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات. يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.