Основні висновки
- BNB Chain випускає терміновий безпековий виправлення BSC-Reth
- Помилка обчислення state-root може порушити верифікацію блокчейну
- Валідатори повинні оновитися, а звичайні користувачі залишаються незатронутими
BNB Chain випустила термінове оновлення програмного забезпечення для валідаторів та операторів інфраструктури після того, як розробники виявили баг, здатний викликати неправильні обчислення стану блокчейну за певних умов.
Згідно з випуском у GitHub від 6 листопада, оновлення v0.1.4-hotfix виправляє помилку розрахунку state-root, яка впливає на BSC-Reth — клієнта виконання, який використовують ноди BNB Smart Chain.
Команда рекомендувала негайно встановити патч на інфраструктурі мейннету та тестнету. BNB Chain заявила, що вплив проблеми був обмеженим, і зазначила, що звичайним користувачам криптовалют не потрібно вживати заходів.
BNB Chain закликає валідаторів встановити аварійний патч
Слабке місце походить із старого шляху обчислення state-root виконавчого клієнта Reth, який може давати неправильні результати за певних умов, пов’язаних із структурами даних блокчейну.
Корінь стану — криптографічне представлення поточного стану блокчейну, включаючи баланси акаунтів, сховище смартконтрактів та іншу інформацію.
Ноди використовують ці значення для перевірки того, що транзакції були оброблені послідовно. Неправильний розрахунок може призвести до відхилення нодою інших дійсних блоків або розбіжності з іншою інфраструктурою щодо стану мережі.
Патч BSC-Reth включає виправлення від проекту розробки Reth, яке конкретно вирішує проблеми, пов’язані з обчисленням інкрементальних коренів стану.
Згідно з примітками до випуску, оновлення стосується валідаторів, побудовників максимально витягуваної вартості (MEV), повних нод та операторів сентрі.
Оператори повинні встановити нову версію та перезапустити свої ноди. Міграція бази даних або додатковий форк не потрібні.
Оновлення підкреслює важливість надійності інфраструктури, оскільки BNB Chain продовжує розширювати свої можливості обробки транзакцій за допомогою оновлень мережі.
Base також реагує на безпекову вразливість Reth
Проблема не обмежувалась BNB Chain.
Інші блокчейн-мережі, сумісні з ethereum, які використовують вразливі реалізації Reth, також мали оцінити, чи застосовується цей баг до їхнього програмного забезпечення.
Base, підтримувана Coinbase, підтвердила, що її розробники виявили та усунули вразливість, розгорнувши оновлений клієнт виконання після оцінки потенційного впливу.
Base повідомив про відсутність порушень у роботі мережі або збитків для коштів користувачів.
Цей розвиток особливо актуальний, оскільки Base раніше розширила свою залежність від інфраструктури на основі Reth через своє Azul upgrade.
Тим часом BNB Chain зазначила, що її мережа opBNB не використовує вразливий клієнт op-reth.
Поточна проблема також відрізняється від історичних вразливостей мостів, які вимагали аварійного втручання в мережу.
Не підтверджено жодного використання експлойту, втрати коштів клієнтів чи зупинки на всій мережі BSC через недавно виправлену помилку state-root.
8 грудня форк Jenner залишається в розкладі
Аварійний патч надходить, поки BNB Smart Chain готується до ще одного величезного оновлення протоколу.
Раніше випущена версія BSC-Reth v0.1.4 запланувала форк Jenner на 8 грудня 2026 року о 02:30 UTC.
На відміну від гарячого виправлення 6 листопада, Jenner передбачає заплановані зміни протоколу, які вимагають від операторів мейннету підтримувати сумісне програмне забезпечення.
Ця різниця має значення, оскільки останній патч виправляє проблему з коректністю програмного забезпечення, не вводячи нових мережевих правил.
Попередні інциденти з безпекою BNB та міжланцюгові атаки підкреслили різні ризики, з якими стикаються застосунки, мости та інфраструктура блокчейну.