主なポイント
- BNB Chain、緊急のBSC-Rethソフトウェアセキュリティ修正をリリース
- ステートルート計算のバグにより、ブロックチェーンの検証が妨げられる可能性があります
- バリデータはアップグレードする必要がありますが、一般ユーザーには影響ありません。
BNB Chainは、特定の条件下で不正確なブロックチェーン状態の計算を生み出す可能性のあるバグを開発者が特定した後、バリデーターおよびインフラ運用者に対して緊急のソフトウェア更新を発行しました。
11月6日のGitHubリリースによると、v0.1.4-hotfixアップデートは、BNBスマートチェーンのノードで使用される実行クライアントであるBSC-Rethに影響を与えるステートルート計算エラーを修正します。
チームは、メインネットおよびテストネットのインフラ全体にパッチを即座に適用することを推奨しました。BNB Chainは、この問題の影響が限定的であると述べ、一般の仮想通貨利用者は特に行動を必要としないことを明確にしました。
BNBチェーンはバリデーターに緊急ホットフィックスのインストールを要請
この脆弱性は、Reth実行クライアントのレガシーなステートルート計算パスに由来し、ブロックチェーンデータ構造を含む特定の条件下で不正確な結果を生成する可能性があります。
ステートルートは、アカウント残高、スマートコントラクトのストレージその他の情報を含む、ブロックチェーンの現在の状態を暗号的に表したものです。
ノードは、トランザクションが一貫して処理されたことを確認するためにこれらの値を使用します。計算が間違っていると、有効なブロックを拒否したり、ネットワークの状態について他のインフラストラクチャーと意見が食い違ったりする可能性があります。
BSC-Rethパッチは、Reth開発プロジェクトからのアップストリーム修正を組み込み、増分ステートルートの計算に関する問題を特定的に解決します。
リリースノートによると、このアップデートはバリデーター、最大抽出可能価値（MEV）ビルダー、フルノード、セントリーオペレーターに適用されます。
運営者は新しいバージョンをインストールし、ノードを再起動する必要があります。データベースの移行や追加のハードフォークは不要です。
このアップデートは、BNB Chainがネットワークのアップグレードを通じて取引処理能力を拡大し続ける中で、インフラの信頼性の重要性を強調しています。
BaseもRethのセキュリティ脆弱性に対応
根本的な問題はBNBチェーンに限定されませんでした。
影響を受けるReth実装を使用するその他のEthere互換ブロックチェーンネットワークも、このバグが自社のソフトウェアに適用されるかどうかを評価する必要がありました。
Coinbaseが支援するBaseは、開発者が脆弱性を特定し対応したことを確認し、潜在的な影響を評価した後、更新された実行クライアントを展開しました。
Baseは、ネットワーク操作やユーザー資金への影響がないことを報告しました。
この開発は、Baseが以前にAzulアップグレードを通じてRethベースのインフラへの依存を拡大したという点で特に関連性があります。
一方、BNB Chainは、そのopBNBネットワークは影響を受けたop-rethクライアントを使用していないことを明確にしました。
現在の問題は、緊急のネットワーク対応を必要とした過去のブリッジの脆弱性とは異なります。
新たにパッチが適用されたステートルートバグにより、確認された悪用や顧客資金の損失、BSC全体のシャットダウンは発生していません。
12月8日 ジェナー フォークは予定通りです
BNBスマートチェーンが次の主要なプロトコルアップグレードを控える中、緊急パッチがリリースされます。
以前のBSC-Reth v0.1.4リリースでは、Jennerハードフォークが2026年12月8日02:30 UTCに予定されていました。
11月6日のホットフィックスとは異なり、Jennerはメインネットオペレーターが互換性のあるソフトウェアを維持する必要がある計画されたプロトコル変更を伴います。
この違いは、最新のパッチが新しいネットワークルールを導入せずにソフトウェアの正しさの問題を解決するため重要です。
以前のBNBのセキュリティインシデントとクロスチェーンの悪用は、アプリケーション、ブリッジ、ブロックチェーンインフラが直面する異なるリスクを浮き彫りにしました。