Основные выводы
- BNB Chain выпускает срочное обновление безопасности BSC-Reth
- Ошибки в расчете state-root могут нарушить проверку блокчейна
- Валидаторы должны обновиться, а обычные пользователи остаются не затронутыми
BNB Chain выпустила срочное обновление программного обеспечения для валидаторов и операторов инфраструктуры после того, как разработчики выявили ошибку, способную вызывать неправильные расчеты состояния блокчейна при определенных условиях.
Согласно выпуску на GitHub от 6 ноября, обновление v0.1.4-hotfix устраняет ошибку вычисления state-root, затрагивающую BSC-Reth — клиент исполнения, используемый нодами BNB Smart Chain.
Команда рекомендовала немедленно установить патч на инфраструктуре мейннета и тестнета. BNB Chain заявила, что влияние проблемы было ограничено, и уточнила, что обычным пользователям криптовалют не нужно предпринимать никаких действий.
BNB Chain призывает валидаторов установить экстренный патч
Уязвимость возникает из-за устаревшего пути вычисления state-root в исполнительном клиенте Reth, который может давать неверные результаты при определённых условиях, связанных со структурами данных блокчейна.
Корень состояния — это криптографическое представление текущего состояния блокчейна, включающее балансы аккаунтов, хранилище смарт-контрактов и другую информацию.
Ноды используют эти значения для проверки того, что транзакции были обработаны последовательно. Неправильный расчет может привести к тому, что нода отклонит в противном случае допустимые блоки или не согласится с другой инфраструктурой относительно состояния сети.
Патч BSC-Reth включает в себя исправление из проекта разработки Reth, специально направленное на устранение проблем, связанных с вычислением инкрементальных состояний корней.
Согласно примечаниям к выпуску, обновление распространяется на валидаторы, сборщики максимально извлекаемой стоимости (MEV), полные ноды и операторов сентрив.
Операторы должны установить новую версию и перезапустить свои ноды. Миграция базы данных или дополнительный форк не требуются.
Обновление подчеркивает важность надежности инфраструктуры, поскольку BNB Chain продолжает расширять свои возможности обработки транзакций через обновления сети.
Base также реагирует на уязвимость безопасности Reth
Проблема не ограничивалась BNB Chain.
Другие блокчейн-сети, совместимые с ethereum, использующие затронутые реализации Reth, также должны были оценить, применяется ли этот баг к их программному обеспечению.
Base, поддерживаемая Coinbase, подтвердила, что её разработчики выявили и устранили уязвимость, развернув обновлённый клиент исполнения после оценки потенциального воздействия.
Base сообщила об отсутствии сбоев в работе сети или потерь средств пользователей.
Это развитие особенно актуально, поскольку Base ранее расширила свою зависимость от инфраструктуры на базе Reth с помощью своего Azul upgrade.
В то же время BNB Chain уточнила, что её сеть opBNB не использует затронутый клиент op-reth.
Текущая проблема также отличается от исторических уязвимостей мостов, требовавших экстренного вмешательства в сеть.
Никакие подтвержденные эксплуатации, потери средств клиентов или отключение всей сети BSC не связаны с недавно исправленной ошибкой state-root.
8 декабря форк Jenner остается в расписании
Аварийный патч поступает в то время, как BNB Smart Chain готовится к еще одному крупному обновлению протокола.
Ранее выпущенная версия BSC-Reth v0.1.4 запланировала форк Jenner на 8 декабря 2026 года в 02:30 UTC.
В отличие от горячего исправления от 6 ноября, Jenner предполагает запланированные изменения протокола, требующие от операторов мейннета поддержания совместимого программного обеспечения.
Это различие важно, поскольку последний патч устраняет проблему корректности программного обеспечения без введения новых сетевых правил.
Предыдущие инциденты с безопасностью BNB и межсетевые атаки подчеркнули различные риски, с которыми сталкиваются приложения, мосты и инфраструктура блокчейна.