Mga pangunahing natutunan
- Ipinapalabas ng BNB Chain ang makabagong pagpapabuti sa kaligtasan ng BSC-Reth
- Maaaring magdulot ng pagkabigo sa pag-verify ng blockchain ang bug sa pagkalkula ng state-root
- Dapat mag-upgrade ang mga validator habang ang karaniwang mga gumagamit ay hindi naaapektuhan
May naglabas ng urgente na software update ang BNB Chain para sa mga validator at mga operator ng infrastruktura matapos makita ng mga developer ang isang bug na kayang magproduksyon ng maling pagkalkula ng blockchain state sa ilang partikular na kondisyon.
Ayon sa November 6 GitHub release, ang v0.1.4-hotfix update ay naglulutas ng isang error sa state-root calculation na nakakaapekto sa BSC-Reth, isang execution client na ginagamit ng mga node ng BNB Smart Chain.
Inirerekomenda ng koponan na i-install ang patch agad sa mainnet at testnet infrastructure. Sinabi ng BNB Chain na limitado ang epekto ng problema at pinaliwanag na hindi kailangang gumawa ng anumang aksyon ang karaniwang cryptocurrency users.
Hinahiling ng BNB Chain sa mga validator na i-install ang emergency hotfix
Ang vulnerability ay nagmumula sa legacy state-root calculation path ng Reth execution client, na maaaring magproduce ng maling resulta sa ilang mga kondisyon na may kaugnayan sa blockchain data structures.
Ang state root ay isang kriptograpikong pagpapakita ng kasalukuyang estado ng blockchain, kabilang ang balanse ng account, pag-iimbak ng smart contract at iba pang impormasyon.
Gumagamit ang mga node ng mga halagang ito upang patunayan na ang mga transaksyon ay na-proseso nang may pagkakatulad. Ang isang maling kalkulasyon ay maaaring magdulot ng pagtanggi ng isang node sa mga bloke na iba pang paraan ay wasto o pagkakaibang pananaw sa estado ng network kasama ang iba pang infrastruktura.
Ang BSC-Reth patch ay naglalaman ng pagkakatugma mula sa Reth development project, partikular na nag-aayos ng mga problema na may kaugnayan sa pagkalkula ng incremental state roots.
Ayon sa mga tala sa pag-update, ang pag-update ay naglalapat sa mga validator, mga builder ng maximal extractable value (MEV), mga full node, at mga operator ng sentry.
Dapat i-install ng mga operator ang bagong bersyon at i-restart ang kanilang mga node. Walang kailangang migrasyon ng database o karagdagang hard fork.
Ang pag-update ay nagpapakita ng kahalagahan ng pagkakaroon ng kumpiyansa sa infrastruktura habang patuloy na papalawakin ng BNB Chain ang kanyang kakayahan sa pagproseso ng transaksyon sa pamamagitan ng network upgrades.
Sumasagot din ang Base sa security vulnerability ng Reth
Hindi lamang sa BNB Chain ang nakaangkop sa pangunahing isyu.
Kailangan din ng iba pang mga blockchain network na compatible sa ethereum na gumagamit ng naaapektuhang Reth implementations na suriin kung ang bug ay nakaaapekto sa kanilang software.
Ang Coinbase-backed Base ay nag-apat na ang kanilang mga developer ay nakakita at nalutas ang vulnerability, at nag-deploy ng updated execution client pagkatapos suriin ang potensyal na epekto.
Wala nang pagkabigo sa operasyon ng network o sa mga pondo ng mga user ang Base.
Ang pag-unlad ay lalo na may kinalaman dahil noong una ay palawigin ng Base ang kanyang pagkakabatay sa infrastruktura na batay sa Reth sa pamamagitan ng kanyang Azul upgrade.
Samantala, linaw ng BNB Chain na ang kanilang opBNB network ay hindi gumagamit ng apektadong op-reth client.
Ang kasalukuyang isyu ay iba rin sa mga nakaraang bridge vulnerabilities na nangailangan ng emergency network intervention.
Walang kumpirmadong pagpapakita, pagkawala ng pondo ng mga customer o pag-iisip ng BSC na nakakauugnay sa bagong pinatch na state-root bug.
Disyembre 8, ang Jenner Hard Fork ay nananatiling on schedule
Ang emergency patch ay dumating habang handa ang BNB Smart Chain para sa isa pang malaking protocol upgrade.
Ipinagkaloob ng mas maagang paglabas ng BSC-Reth v0.1.4 ang Jenner hard fork sa December 8, 2026, sa 02:30 UTC.
Sa pagkakaiba sa hotfix noong Nobyembre 6, ang Jenner ay nagsasangkot ng mga plano na pagbabago sa protokolo na nangangailangan ng mga mainnet operator na panatilihin ang compatible na software.
Mahalaga ang pagkakaiba dahil ang pinakabagong patch ay tumutugon sa isang isyu sa pagkakatotoo ng software nang hindi naglalagay ng mga bagong patakaran sa network.
Nakaraan na BNB security incidents at cross-chain exploits ay nagpakita ng iba’t ibang panganib na kinakaharap ng mga aplikasyon, tulay, at blockchain infrastructure.





