Những điểm chính
- BNB Chain phát hành bản vá bảo mật khẩn cấp cho BSC-Reth
- Lỗi tính toán state-root có thể làm gián đoạn việc xác thực blockchain
- Các trình xác thực phải nâng cấp trong khi người dùng thông thường không bị ảnh hưởng
BNB Chain đã phát hành bản cập nhật phần mềm khẩn cấp cho các validator và người vận hành hạ tầng sau khi các nhà phát triển phát hiện một lỗi có thể gây ra các tính toán trạng thái blockchain không chính xác trong các điều kiện cụ thể.
Theo bản phát hành GitHub ngày 6 tháng 11, bản cập nhật v0.1.4-hotfix khắc phục lỗi tính toán state-root ảnh hưởng đến BSC-Reth, một client thực thi được sử dụng bởi các nút mạng BNB Smart Chain.
Đội ngũ khuyến nghị cài đặt bản vá ngay lập tức trên cơ sở hạ tầng mạng chính và mạng thử nghiệm. BNB Chain cho biết tác động của sự cố là hạn chế và làm rõ rằng người dùng tiền điện tử thông thường không cần thực hiện bất kỳ hành động nào.
BNB Chain kêu gọi các người xác thực cài đặt bản vá khẩn cấp
Lỗ hổng này xuất phát từ đường dẫn tính toán state-root cũ của client thực thi Reth, có thể tạo ra kết quả không chính xác trong một số điều kiện liên quan đến cấu trúc dữ liệu blockchain.
Một trạng thái gốc là đại diện mã hóa của trạng thái hiện tại trên blockchain, bao gồm số dư tài khoản, lưu trữ hợp đồng thông minh và các thông tin khác.
Các nút mạng sử dụng các giá trị này để xác minh rằng các giao dịch đã được xử lý nhất quán. Một phép tính sai có thể khiến một nút mạng từ chối các khối hợp lệ hoặc không đồng thuận với các cơ sở hạ tầng khác về trạng thái của mạng lưới.
Bản vá BSC-Reth tích hợp sửa đổi từ dự án phát triển Reth, cụ thể là giải quyết các vấn đề liên quan đến việc tính toán các gốc trạng thái tăng dần.
Theo ghi chú phát hành, bản cập nhật áp dụng cho các validator, người xây dựng giá trị khai thác tối đa (MEV), nút mạng đầy đủ và người vận hành sentry.
Các nhà vận hành phải cài đặt phiên bản mới và khởi động lại các nút mạng. Không cần di chuyển cơ sở dữ liệu hoặc phân nhánh cứng bổ sung.
Bản cập nhật nhấn mạnh tầm quan trọng của độ tin cậy hạ tầng khi BNB Chain tiếp tục mở rộng khả năng xử lý giao dịch thông qua network upgrades.
Base Cũng Phản Hồi Với Lỗ Hổng Bảo Mật Reth
Vấn đề cốt lõi không chỉ giới hạn ở BNB Chain.
Các mạng blockchain khác tương thích với ethereum sử dụng các phiên bản Reth bị ảnh hưởng cũng cần đánh giá xem lỗi này có áp dụng cho phần mềm của họ hay không.
Base được Coinbase hỗ trợ xác nhận rằng các nhà phát triển của họ đã phát hiện và khắc phục lỗ hổng, triển khai client thực thi được cập nhật sau khi đánh giá tác động tiềm ẩn.
Base báo cáo không có sự gián đoạn nào đối với hoạt động mạng hoặc quỹ người dùng.
Việc phát triển này đặc biệt liên quan vì Base trước đó đã mở rộng sự phụ thuộc vào cơ sở hạ tầng dựa trên Reth thông qua bản nâng cấp Azul của mình.
Trong khi đó, BNB Chain đã làm rõ rằng mạng opBNB của họ không sử dụng client op-reth bị ảnh hưởng.
Vấn đề hiện tại cũng khác biệt với các lỗ hổng bridge trong quá khứ từng đòi hỏi can thiệp khẩn cấp vào mạng lưới.
Chưa có trường hợp khai thác nào được xác nhận, tổn thất quỹ khách hàng hay tắt toàn bộ BSC nào được gán cho lỗ hổng state-root vừa được vá.
Ngày 8 tháng 12, phân nhánh Jenner vẫn diễn ra đúng lịch trình
Bản vá khẩn cấp được triển khai khi BNB Smart Chain chuẩn bị cho một bản nâng cấp giao thức lớn khác.
Phiên bản BSC-Reth v0.1.4 trước đó đã lên lịch phân nhánh Jenner vào ngày 8 tháng 12 năm 2026, lúc 02:30 UTC.
Khác với bản vá nóng ngày 6 tháng Mười Một, Jenner liên quan đến các thay đổi giao thức được lên kế hoạch, yêu cầu các người vận hành mạng chính duy trì phần mềm tương thích.
Sự khác biệt này quan trọng vì bản vá mới nhất khắc phục vấn đề về tính chính xác của phần mềm mà không đưa ra các quy tắc mạng mới.
Các sự cố bảo mật BNB và các vụ khai thác chuyển chuỗi trước đây đã làm nổi bật những rủi ro khác nhau mà các ứng dụng, cầu nối và hạ tầng blockchain phải đối mặt.