Points clés
- BNB Chain publie une correction de sécurité urgente pour BSC-Reth
- Un bogue de calcul de l'état-racine pourrait perturber la vérification de la blockchain
- Les validateurs doivent effectuer une mise à jour, tandis que les utilisateurs ordinaires ne sont pas affectés.
BNB Chain a publié une mise à jour logicielle urgente pour les validateurs et les opérateurs d'infrastructure après que des développeurs aient identifié un bogue capable de produire des calculs incorrects d'état de blockchain dans des conditions spécifiques.
Selon la version du 6 novembre sur GitHub, la mise à jour v0.1.4-hotfix corrige une erreur de calcul de la racine d'état affectant BSC-Reth, un client d'exécution utilisé par les nœuds de BNB Smart Chain.
L'équipe a recommandé d'installer le correctif immédiatement sur l'infrastructure mainnet et testnet. BNB Chain a indiqué que l'impact du problème était limité et a précisé que les utilisateurs ordinaires de cryptomonnaies n'ont pas besoin d'agir.
BNB Chain invite les validateurs à installer un correctif d'urgence
La vulnérabilité provient du chemin de calcul hérité de la racine d'état du client d'exécution Reth, qui pourrait produire des résultats incorrects dans certaines conditions impliquant des structures de données blockchain.
Une racine d'état est une représentation cryptographique de l'état actuel de la blockchain, incluant les soldes des comptes, le stockage des contrats intelligents et d'autres informations.
Les nœuds utilisent ces valeurs pour vérifier que les transactions ont été traitées de manière cohérente. Un calcul incorrect pourrait amener un nœud à rejeter des blocs autrement valides ou à ne pas être d'accord avec les autres infrastructures sur l'état du réseau.
Le correctif BSC-Reth intègre une correction provenant du projet de développement Reth, traitant spécifiquement les problèmes liés au calcul des racines d'état incrémentales.
Selon les notes de version, la mise à jour s'applique aux validateurs, aux constructeurs de valeur extraisible maximale (MEV), aux nœuds complets et aux opérateurs de sentinelle.
Les opérateurs doivent installer la nouvelle version et redémarrer leurs nœuds. Aucune migration de base de données ni aucun hard fork supplémentaire n'est requis.
La mise à jour souligne l'importance de la fiabilité de l'infrastructure alors que BNB Chain continue d'étendre ses capacités de traitement des transactions grâce aux mise à jour du réseau.
Base réagit également à la vulnérabilité de sécurité de Reth
Le problème sous-jacent n'était pas limité à la BNB Chain.
Les autres réseaux blockchain compatibles Ethereum utilisant les implémentations Reth affectées devaient également évaluer si ce bogue s'appliquait à leur logiciel.
Base, soutenue par Coinbase, a confirmé que ses développeurs ont identifié et résolu la vulnérabilité, en déployant un client d'exécution mis à jour après avoir examiné l'impact potentiel.
Base n'a signalé aucune interruption des opérations du réseau ni des fonds des utilisateurs.
Le développement est particulièrement pertinent car Base a précédemment étendu sa dépendance à l'infrastructure basée sur Reth à travers sa Azul upgrade.
Entre-temps, BNB Chain a précisé que son réseau opBNB n'utilise pas le client op-reth affecté.
Le problème actuel est également distinct des vulnérabilités de pont historiques qui nécessitaient une intervention d'urgence sur le réseau.
Aucune exploitation confirmée, perte de fonds clients ou arrêt à l'échelle de la BSC n'a été attribuée au bug de state-root récemment corrigé.
8 décembre : le fork Jenner reste prévu à l'horaire
Le correctif d'urgence arrive alors que BNB Smart Chain se prépare à un autre majeur upgrade de protocole.
La version précédente de BSC-Reth v0.1.4 a planifié le fork Jenner pour le 8 décembre 2026 à 02:30 UTC.
Contrairement au correctif du 6 novembre, Jenner implique des modifications planifiées du protocole nécessitant que les opérateurs du mainnet maintiennent un logiciel compatible.
La distinction est importante car le dernier correctif résout un problème de correction logicielle sans introduire de nouvelles règles de réseau.
Les incidents de sécurité BNB et les exploitations interchaînes ont mis en lumière les différents risques auxquels sont confrontées les applications, les ponts et l'infrastructure blockchain.