Poin-poin utama
- BNB Chain mengeluarkan pembaikan keselamatan perisian BSC-Reth yang mendesak
- Ralat pengiraan state-root boleh mengganggu pengesahan blok rantai
- Pengesah mesti mengkemaskini sementara pengguna biasa tidak terkesan
BNB Chain telah mengeluarkan kemas kini perisian mendesak untuk penvalidasi dan pengendali infrastruktur selepas pembangun mengenal pasti satu bug yang mampu menghasilkan pengiraan keadaan blok rantai yang salah di bawah keadaan tertentu.
Menurut pelancaran GitHub 6 November, kemas kini v0.1.4-hotfix menangani ralat pengiraan state-root yang mempengaruhi BSC-Reth, sebuah klien pelaksanaan yang digunakan oleh nod BNB Smart Chain.
Pasukan merekomendasikan pemasangan pembaikan segera ke atas infrastruktur rangkaian utama dan rangkaian percubaan. BNB Chain menyatakan kesan isu ini terhad dan menjelaskan bahawa pengguna mata wang kripto biasa tidak perlu mengambil tindakan.
BNB Chain Mendesak Penyahih untuk Memasang Hotfix Keadaan Cemas
Kerentanan ini berasal dari laluan pengiraan state-root lama klien pelaksanaan Reth, yang boleh menghasilkan keputusan yang tidak tepat di bawah keadaan tertentu yang melibatkan struktur data blok rantai.
Root negara ialah perwakilan kriptografi keadaan semasa blok rantai, termasuk keseimbangan akaun, penyimpanan kontrak pintar dan maklumat lain.
Nod menggunakan nilai-nilai ini untuk mengesahkan bahawa transaksi telah diproses secara konsisten. Pengiraan yang salah boleh menyebabkan nod menolak blok yang sah atau tidak bersetuju dengan infrastruktur lain mengenai keadaan rangkaian.
Pembaikan BSC-Reth menggabungkan koreksi hulu daripada projek pembangunan Reth, khususnya menangani masalah yang melibatkan pengiraan akar keadaan inkremental.
Menurut nota rilis, kemas kini ini berlaku kepada validator, pembina maximal extractable value (MEV), nod penuh dan pengendali sentri.
Pengendali mesti memasang versi baharu dan memulakan semula nod mereka. Tiada migrasi pangkalan data atau cabang keras tambahan diperlukan.
Kemas kini ini menekankan kepentingan kebolehpercayaan infrastruktur semasa BNB Chain terus memperluas kemampuan pemprosesan transaksi melalui peningkatan rangkaian.
Base Juga Menanggapi Kerentanan Keselamatan Reth
Masalah asal tidak terhad kepada BNB Chain.
Rangkaian blok rantai lain yang kompatibel dengan ethereum yang menggunakan implementasi Reth yang terkesan juga perlu menilai sama ada mangsa tersebut berlaku pada perisian mereka.
Base yang disokong oleh Coinbase mengesahkan bahawa pembangunnya mengenal pasti dan menyelesaikan kerentanan, serta menghantar klien pelaksanaan yang dikemaskini selepas meninjau kesan berpotensi.
Base melaporkan tiada gangguan terhadap operasi rangkaian atau dana pengguna.
Pembangunan ini sangat relevan kerana Base sebelum ini telah memperluaskan ketergantungannya pada infrastruktur berdasarkan Reth melalui Azul upgrade.
Sementara itu, BNB Chain mengesahkan bahawa rangkaian opBNBnya tidak menggunakan klien op-reth yang terkesan.
Isu semasa juga berbeza daripada kerentanan jambatan sejarah yang memerlukan intervensi rangkaian kecemasan.
Tiada eksploitasi yang disahkan, kerugian dana pelanggan atau penghentian seluruh BSC yang dikaitkan dengan kelemakan state-root yang telah diperbaiki.
8 Disember Cabang Jenner masih mengikut jadual
Pembaikan kecemasan tiba semasa BNB Smart Chain bersiap untuk peningkatan protokol besar lain.
Rilisan BSC-Reth v0.1.4 sebelumnya menjadwalkan cabang Jenner pada 8 Disember 2026, pukul 02:30 UTC.
Berbeza dengan hotfix 6 November, Jenner melibatkan perubahan protokol yang dirancang yang memerlukan operator rangkaian utama untuk mengekalkan perisian yang serasi.
Perbezaan ini penting kerana pemaik terkini menangani isu kebetulan perisian tanpa memperkenalkan peraturan rangkaian baru.
Insiden keselamatan BNB dan eksploit silang-blok sebelum ini telah menonjolkan pelbagai risiko yang dihadapi oleh aplikasi, jambatan, dan infrastruktur blok rantai.