मुख्य बिंदु
- BNB Chain द्वारा तत्काल BSC-Reth सॉफ्टवेयर सुरक्षा ठीक किया गया
- स्टेट-रूट कैलकुलेशन बग के कारण ब्लॉकचेन वेरिफिकेशन प्रभावित हो सकता है
- वैलिडेटर्स को अपग्रेड करना होगा, जबकि सामान्य उपयोगकर्ता प्रभावित नहीं होंगे
BNB चेन ने डेवलपर्स द्वारा विशिष्ट परिस्थितियों के अंतर्गत गलत ब्लॉकचेन स्टेट कैलकुलेशन उत्पन्न करने में सक्षम एक बग की पहचान के बाद वैलिडेटर्स और इंफ्रास्ट्रक्चर ऑपरेटर्स के लिए एक तत्काल सॉफ्टवेयर अपडेट जारी किया है।
November 6 GitHub release के अनुसार, v0.1.4-hotfix अपडेट BNB स्मार्ट चेन नोड्स द्वारा उपयोग किए जाने वाले BSC-Reth, एक एक्जीक्यूशन क्लाइंट को प्रभावित करने वाली स्टेट-रूट कैलकुलेशन त्रुटि को दूर करता है।
टीम ने मेननेट और टेस्टनेट इंफ्रास्ट्रक्चर पर पैच स्थापित करने की सिफारिश की। BNB Chain ने कहा कि समस्या का प्रभाव सीमित था और स्पष्ट किया कि सामान्य क्रिप्टोकरेंसी उपयोगकर्ताओं को कोई कार्रवाई करने की आवश्यकता नहीं है।
BNB चेन वैलिडेटर्स को आपातकालीन हॉटफिक्स स्थापित करने की अपील करती है
दुर्बलता Reth निष्पादन क्लाइंट के पुराने स्टेट-रूट कैलकुलेशन पथ से उत्पन्न होती है, जो ब्लॉकचेन डेटा संरचनाओं के साथ कुछ निश्चित स्थितियों में असही परिणाम उत्पन्न कर सकता है।
एक स्टेट रूट ब्लॉकचेन की वर्तमान स्थिति का क्रिप्टोग्राफिक प्रतिनिधित्व है, जिसमें खाता शेष, स् स्टोरेज और अन्य जानकारी शामिल है।
नोड ये मान उपयोग करते हैं ताकि यह सत्यापित किया जा सके कि लेन-देन सुसंगठित रूप से प्रसंस्कृत किए गए हैं। एक गलत गणना के कारण एक नोड अन्यथा मान्य ब्लॉक को अस्वीकार कर सकता है या नेटवर्क की स्थिति के बारे में अन्य बुनियादी ढांचे के साथ असहमत हो सकता है।
BSC-Reth पैच Reth विकास परियोजना से एक अपस्ट्रीम सुधार शामिल करता है, जो आंशिक राज्य रूट्स की गणना से संबंधित समस्याओं को ठीक करता है।
रिलीज नोट्स के अनुसार, यह अपडेट वैलिडेटर्स, मैक्सिमल एक्सट्रैक्टेबल वैल्यू (MEV) बिल्डर्स, फुल नोड्स और सेंट्री ऑपरेटर्स के लिए लागू होता है।
ऑपरेटर्स को नया संस्करण स्थापित करना चाहिए और अपने नोड्स को पुनः शुरू करना चाहिए। कोई डेटाबेस माइग्रेशन या अतिरिक्त हार्ड फ़ोर्क की आवश्यकता नहीं है।
अपडेट BNB Chain द्वारा नेटवर्क अपग्रेड के माध्यम से अपनी लेन-देन प्रसंस्करण क्षमता का विस्तार करते हुए बुनियादी ढांचे की विश्वसनीयता के महत्व पर प्रकाश डालता है।
बेस ने रेथ सुरक्षा दुर्बलता के लिए भी प्रतिक्रिया दी
मूल समस्या BNB चेन तक सीमित नहीं थी।
प्रभावित Reth लागूकरणों का उपयोग करने वाले अन्य ईथेरियम-अनुकूल ब्लॉकचेन नेटवर्क को भी आवश्यकता थी कि वे मूल्यांकन करें कि यह बग उनके सॉफ्टवेयर पर लागू होता है या नहीं।
Coinbase समर्थित Base ने पुष्टि की कि इसके डेवलपर्स ने वल्नरेबिलिटी की पहचान की और उसे हल कर दिया, संभावित प्रभाव की समीक्षा के बाद एक अपडेटेड एक्जीक्यूशन क्लाइंट लागू किया।
बेस ने नेटवर्क संचालन या उपयोगकर्ता धन में कोई विघ्न नहीं बताया।
यह विकास विशेष रूप से प्रासंगिक है क्योंकि बेस ने पहले अपनी Azul अपग्रेड के माध्यम से Reth-आधारित बुनियादी ढांचे पर अपनी निर्भरता बढ़ाई थी।
इसी बीच, BNB Chain ने स्पष्ट किया कि उसका opBNB नेटवर्क प्रभावित op-reth क्लाइंट का उपयोग नहीं करता है।
वर्तमान समस्या पुरानी ब्रिज वल्नरेबिलिटीज से भिन्न है, जिनके लिए आपातकालीन नेटवर्क हस्तक्षेप की आवश्यकता थी।
नवीनतम पैच किए गए स्टेट-रूट बग के कारण कोई पुष्टि की गई दुरुपयोग, ग्राहक धन की हानि या BSC-व्यापी बंदी का आरोप नहीं लगाया गया है।
8 दिसंबर को जेनर हार्ड फ़ोर्क निर्धारित समय पर बना रहेगा
आपातकालीन पैच तब आता है जब BNB स्मार्ट चेन एक और प्रमुख प्रोटोकॉल अपग्रेड के लिए तैयार हो रहा है।
पहले BSC-Reth v0.1.4 रिलीज ने 8 दिसंबर, 2026 को 02:30 UTC के लिए जेनर हार्ड फ़ोर्क की योजना बनाई थी।
नवंबर 6 के हॉटफिक्स के विपरीत, जेनर में योजनाबद्ध प्रोटोकॉल बदलाव शामिल हैं, जिनके लिए मेननेट ऑपरेटर्स को संगत सॉफ्टवेयर बनाए रखना होगा।
यह अंतर महत्वपूर्ण है क्योंकि नवीनतम पैच नए नेटवर्क नियमों को पेश किए बिना सॉफ्टवेयर की सहीता समस्या को सुलझाता है।
पिछले BNB सुरक्षा घटनाएँ और क्रॉस-चेन दुरुपयोग ने एप्लिकेशन, ब्रिज और ब्लॉकचेन इंफ्रास्ट्रक्चर के सामने अलग-अलग जोखिमों को उजागर किया है।