Principales conclusiones
- BNB Chain lanza una corrección de seguridad urgente para BSC-Reth
- Un error en el cálculo del state-root podría interrumpir la verificación de la cadena de bloques
- Los validadores deben actualizarse, mientras que los usuarios normales no se ven afectados
BNB Chain ha emitido una actualización de software urgente para validadores y operadores de infraestructura después de que los desarrolladores identificaran un error capaz de producir cálculos incorrectos del estado de la cadena de bloques bajo condiciones específicas.
Según el lanzamiento de GitHub del 6 de noviembre, la actualización v0.1.4-hotfix corrige un error en el cálculo de la raíz de estado que afecta a BSC-Reth, un cliente de ejecución utilizado por los nodos de BNB Smart Chain.
El equipo recomendó instalar el parche inmediatamente en la infraestructura de mainnet y testnet. BNB Chain indicó que el impacto del problema fue limitado y aclaró que los usuarios ordinarios de criptomonedas no necesitan tomar ninguna acción.
BNB Chain insta a los validadores a instalar una actualización de emergencia
La vulnerabilidad proviene de la ruta de cálculo heredada de la raíz de estado del cliente de ejecución Reth, que podría producir resultados incorrectos bajo ciertas condiciones que involucran estructuras de datos de la cadena de bloques.
Una raíz de estado es una representación criptográfica del estado actual de la cadena de bloques, que incluye saldos de cuentas, almacenamiento de contratos inteligentes y otra información.
Los nodos utilizan estos valores para verificar que las transacciones se hayan procesado de manera consistente. Un cálculo incorrecto podría hacer que un nodo rechace bloques válidos o discrepe con otra infraestructura sobre el estado de la red.
El parche BSC-Reth incorpora una corrección de la versión principal del proyecto de desarrollo Reth, que aborda específicamente problemas relacionados con el cálculo de raíces de estado incrementales.
Según las notas de lanzamiento, la actualización se aplica a validadores, constructores de valor extraíble máximo (MEV), nodos completos y operadores de sentinela.
Los operadores deben instalar la nueva versión y reiniciar sus nodos. No se requiere migración de base de datos ni bifurcación adicional.
La actualización destaca la importancia de la confiabilidad de la infraestructura mientras BNB Chain continúa ampliando sus capacidades de procesamiento de transacciones mediante actualizaciones de red.
Base también responde a la vulnerabilidad de seguridad de Reth
El problema subyacente no se limitó a BNB Chain.
Otras redes de cadena de bloques compatibles con ethereum que utilizan implementaciones de Reth afectadas también necesitaban evaluar si el error se aplicaba a su software.
Base respaldada por Coinbase confirmó que sus desarrolladores identificaron y resolvieron la vulnerabilidad, implementando un cliente de ejecución actualizado tras revisar el impacto potencial.
Base informó que no hubo interrupciones en las operaciones de la red ni en los fondos de los usuarios.
El desarrollo es particularmente relevante porque Base amplió previamente su dependencia de la infraestructura basada en Reth a través de su Azul upgrade.
Mientras tanto, BNB Chain aclaró que su red opBNB no utiliza el cliente op-reth afectado.
El problema actual también es distinto de las vulnerabilidades de puente históricas que requerían intervención de emergencia en la red.
No se ha atribuido ninguna explotación confirmada, pérdidas de fondos de clientes ni cierre a nivel BSC a la falla recién parcheada de la raíz de estado.
8 de diciembre, la bifurcación Jenner sigue en horario
El parche de emergencia llega mientras BNB Smart Chain se prepara para otra actualización importante del protocolo.
La versión anterior de BSC-Reth v0.1.4 programó la bifurcación Jenner para el 8 de diciembre de 2026 a las 02:30 UTC.
A diferencia del hotfix del 6 de noviembre, Jenner implica cambios planificados en el protocolo que requieren que los operadores del mainnet mantengan software compatible.
La distinción es importante porque el último parche corrige un problema de corrección del software sin introducir nuevas reglas de red.
Los incidentes de seguridad de BNB y los explotos entre cadenas han puesto de manifiesto los distintos riesgos que enfrentan las aplicaciones, los puentes y la infraestructura de la cadena de bloques.