Principais conclusões
- BNB Chain lança correção de segurança urgente do software BSC-Reth
- Bug no cálculo do state-root pode interromper a verificação da blockchain
- Os validadores devem atualizar, enquanto os usuários comuns permanecem inalterados
A BNB Chain emitiu uma atualização de software urgente para validadores e operadores de infraestrutura após desenvolvedores identificarem um bug capaz de produzir cálculos incorretos do estado da blockchain sob condições específicas.
De acordo com a versão do GitHub em 6 de novembro, a atualização v0.1.4-hotfix corrige um erro de cálculo da raiz de estado que afeta o BSC-Reth, um cliente de execução utilizado por nós da BNB Smart Chain.
A equipe recomendou instalar o patch imediatamente na infraestrutura do mainnet e do testnet. A BNB Chain afirmou que o impacto do problema foi limitado e esclareceu que usuários comuns de criptomoedas não precisam tomar nenhuma ação.
BNB Chain pede aos validadores que instalem o hotfix de emergência
A vulnerabilidade origina-se do caminho de cálculo legado do state-root do cliente de execução Reth, que poderia produzir resultados incorretos sob certas condições envolvendo estruturas de dados da blockchain.
Uma state root é uma representação criptográfica do estado atual da blockchain, incluindo saldos de contas, armazenamento de contratos inteligentes e outras informações.
Os nodes usam esses valores para verificar se as transações foram processadas de forma consistente. Um cálculo incorreto pode fazer com que um node rejeite blocos válidos ou discrepe da infraestrutura sobre o estado da rede.
O patch BSC-Reth incorpora uma correção upstream do projeto de desenvolvimento Reth, especificamente abordando problemas envolvendo o cálculo de raízes de estado incrementais.
De acordo com as notas de lançamento, a atualização se aplica a validadores, construtores de valor extraível máximo (MEV), nós completos e operadores de sentinela.
Os operadores devem instalar a nova versão e reiniciar seus nodes. Nenhuma migração de banco de dados ou fork duro adicional é necessária.
A atualização destaca a importância da confiabilidade da infraestrutura à medida que a BNB Chain continua expandindo suas capacidades de processamento de transações por meio de atualizações da rede.
Base também responde à vulnerabilidade de segurança da Reth
O problema subjacente não se limitou à BNB Chain.
Outras redes blockchain compatíveis com Ethereum que utilizam implementações Reth afetadas também precisavam avaliar se o bug se aplicava ao seu software.
A Base, apoiada pela Coinbase, confirmou que seus desenvolvedores identificaram e resolveram a vulnerabilidade, implantando um cliente de execução atualizado após revisar o impacto potencial.
A base não relatou interrupção nas operações da rede ou nos fundos dos usuários.
O desenvolvimento é particularmente relevante porque a Base ampliou anteriormente sua dependência da infraestrutura baseada em Reth por meio de sua Azul upgrade.
Enquanto isso, a BNB Chain esclareceu que sua rede opBNB não utiliza o cliente op-reth afetado.
O problema atual também é distinto das vulnerabilidades históricas de bridges que exigiam intervenção de emergência na rede.
Nenhuma exploração confirmada, perda de fundos de clientes ou desligamento em toda a BSC foi atribuída ao bug recém-corrigido do state-root.
8 de dezembro, o fork Jenner permanece no cronograma
O patch de emergência chega enquanto a BNB Smart Chain se prepara para outra atualização significativa do protocolo.
A versão anterior BSC-Reth v0.1.4 agendou o fork Jenner para 8 de dezembro de 2026, às 02:30 UTC.
Ao contrário do hotfix de 6 de novembro, o Jenner envolve alterações planejadas no protocolo que exigem que os operadores do mainnet mantenham software compatível.
A distinção é importante porque o último patch corrige um problema de correção de software sem introduzir novas regras de rede.
Incidentes de segurança anteriores BNB e explorações entre cadeias destacaram os diferentes riscos enfrentados por aplicações, pontes e infraestrutura de blockchain.