Ana çıkarımlar
- BNB Chain, acil BSC-Reth yazılım güvenlik düzeltmesini yayınlıyor
- State-root hesaplama hatası, blok zinciri doğrulamasını bozabilir
- Doğrulayıcılar yükseltme yapmalıdır, sıradan kullanıcılar etkilenmez
BNB Chain, geliştiricilerin belirli koşullar altında yanlış blok zinciri durumu hesaplamalarına neden olabilecek bir hata tespit ettikten sonra, doğrulayıcılar ve altyapı operatörleri için acil bir yazılım güncellemesi yayınladı.
6 Kasım GitHub sürümü'ne göre, v0.1.4-hotfix güncellemesi, BNB Akıllı Zinciri düğümleri tarafından kullanılan bir yürütme istemcisi olan BSC-Reth'i etkileyen bir durum-kök hesaplama hatasını gideriyor.
Takım, düzeltmenin ana ağ ve test ağı altyapısında hemen yüklenmesini önerdi. BNB Chain, sorunun etkisinin sınırlı olduğunu belirtti ve sıradan kripto para kullanıcılarının herhangi bir eylemde bulunmaları gerektiğini açıklamadı.
BNB Chain, Doğrulayıcıları Acil Isıtma Düzeltmesi Kurmaya Çağırıyor
Zafiyet, blok zinciri veri yapıları içeren belirli koşullar altında yanlış sonuçlar üretebilen Reth yürütme istemcisinin eski durum-kök hesaplama yolundan kaynaklanmaktadır.
Bir durum kökü, hesap bakiyelerini, akıllı sözleşme depolamasını ve diğer bilgileri içeren blok zincirinin mevcut durumunun kriptografik temsiliidir.
Düğümler, işlemlerin tutarlı bir şekilde işlendiğini doğrulamak için bu değerleri kullanır. Yanlış bir hesaplama, düğümün geçerli blokları reddetmesine veya ağıın durumu hakkında diğer altyapılarla anlaşmazlığa yol açabilir.
BSC-Reth düzeltmesi, Reth geliştirme projesinden gelen bir üst akış düzeltmesini içerir ve özellikle artımsal durum köklerinin hesaplanmasıyla ilgili sorunları giderir.
Sürüm notlarına göre, güncelleme doğrulayıcılara, maksimum çıkarılabilir değer (MEV) oluşturucularına, tam node'lara ve sentry operatörlerine uygulanır.
Operatörler, yeni sürümü yüklemeli ve node'larını yeniden başlatmalıdır. Veritabanı geçişi veya ekstra çatallanma gerekli değildir.
Güncelleme, BNB Chain'in işlem işleme kapasitesini ağ güncellemeleri aracılığıyla genişletmeye devam ederken altyapı güvenilirliğinin önemini vurgulamaktadır.
Base, Reth Güvenlik Açığına da Yanıt Veriyor
Temel sorun, BNB Zinciri'ne sınırlı değildi.
Etkilenen Reth uygulamalarını kullanan diğer Ethereum uyumlu blok zinciri ağları da hatanın yazılımlarına uygulanıp uygulanmadığını değerlendirmek zorunda kaldı.
Coinbase destekli Base, geliştiricilerinin açıklığı tespit edip çözdüğünü ve potansiyel etkiyi inceledikten sonra güncellenmiş bir yürütme istemcisi dağıttığını doğruladı.
Base, ağ operasyonları ve kullanıcı fonları üzerinde bir kesinti olmadığını bildirdi.
Bu geliştirme, Base'in önceki dönemde Azul yükseltmesi aracılığıyla Reth tabanlı altyapıya olan bağımlılığını artırmış olmasından dolayı özellikle ilgilidir.
Bu arada, BNB Chain, opBNB ağınnın etkilenen op-reth istemcisini kullanmadığını açıkladı.
Mevcut sorun, acil ağ müdahalesi gerektiren geçmiş köprü zafiyetleri ile de farklıdır.
Yeni düzeltilen state-root hatasına bağlı olarak doğrulanmış bir istismar, müşteri fon kaybı veya BSC genelinde bir kapanış bildirilmemiştir.
8 Aralık Jenner çatallanması programında devam etmektedir
Acil düzeltme, BNB Akıllı Zinciri başka bir büyük protokol yükseltmesi için hazırlanırken geliyor.
Daha önce yapılan BSC-Reth v0.1.4 sürümü, Jenner çatallanmasını 8 Aralık 2026, 02:30 UTC saatine ayarladı.
Kasım 6 düzeltmesinden farklı olarak, Jenner ana ağ operatörlerinin uyumlu yazılımı korumasını gerektiren planlanmış protokol değişikliklerini içerir.
Bu ayrım önemlidir çünkü en son düzeltme, yeni ağ kuralları eklemeksizin bir yazılım doğruluğu sorununu gidermektedir.
Önceki BNB güvenlik olayları ve çapraz zincir istismarları, uygulamalar, köprüler ve blok zinciri altyapısına yönelik farklı riskleri vurgulamıştır.