Base behebt Reth-Fehler, BNB Chain bereitet Sicherheitsupdate vor

Entwickler von Base und BNB Chain berichteten über Maßnahmen zur Behebung eines Fehlers im Ethereum Reth-Ausführungsklienten, der zu einer fehlerhaften Berechnung der kryptografischen Zustandswurzel der Blockchain führen könnte. Base hat bereits einen Fix veröffentlicht, während das BNB Chain-Team weiterhin ein Notfall-Update für BSC-Reth vorbereitet.

Das Problem steht im Zusammenhang mit dem Datenverarbeitungsmechanismus, der bei der Berechnung des Zustands von Konten, Salden und Smart-Contract-Speicher verwendet wird.

Unter bestimmten Bedingungen könnten Knoten, die betroffene Versionen von Reth ausführen, eine fehlerhafte Zustandswurzel berechnen. Dies stellte ein Risiko dar, die Synchronisation zu stoppen und fehlerhafte kryptografische Nachweise des Blockchain-Zustands zu erhalten.

Der Fehler betraf Softwareimplementierungen, die in einigen mit der Ethereum Virtual Machine (EVM) kompatiblen Netzwerken verwendet werden.

Base veröffentlichte einen Fix für Knotenbetreiber

Das Base-Team berichtete, dass sie das Problem am 4. November 2026 entdeckten und am selben Tag einen Fix auf alle Knoten anwendeten, die für die Blockbildung verantwortlich sind.

Entwickler berechneten die Zustandswurzel des Netzwerks neu und bestätigten deren Korrektheit. Zusätzliche Verifizierung wird durch das eigene Nachweissystem von Base bereitgestellt, das einen unabhängigen Zustandsverifizierungsmechanismus verwendet.

Laut dem Projekt verursachte der Fehler keine Störungen im Hauptnetzwerk und beeinträchtigte keine Benutzerfonds.

Am 5. November veröffentlichte Base das Update v1.5.3, das das Risiko eines Knotenstopps bei der Erkennung von Zustandswurzelabweichungen beseitigt.

Betreibern wird empfohlen, die neue Softwareversion zu installieren. Eine erneute Synchronisation der Blockchain oder zusätzliche Wiederherstellungsverfahren sind nicht erforderlich.

Auch die BNB Chain erkannte das Risiko im Zusammenhang mit dem Reth-Klienten an.

Das Team stellte jedoch klar, dass das opBNB-Netzwerk die op-reth-Implementierung nicht verwendet, sodass der diskutierte Fehler es nicht betrifft. Die Auswirkungen auf BSC-Reth werden von den Entwicklern als begrenzt angesehen.

Stand 6. November arbeitet die BNB Chain weiterhin an einem Notfall-Fix und überwacht den Infrastrukturstatus. Laut dem Team sind derzeit keine zusätzlichen Maßnahmen von Benutzern und Anwendungsentwicklern erforderlich.

LayerZero schränkte vorübergehend netzwerkübergreifende Operationen ein

Das Problem betraf nicht nur Betreiber von Blockchain-Knoten, sondern auch Dienste, die Netzwerkzustandsdaten für die Durchführung netzwerkübergreifender Operationen verwenden.

Infrastrukturanbieter LayerZero setzte vorübergehend bestimmte Komponenten aus, die die Interaktion zwischen den betroffenen Blockchains erleichtern.

Infolgedessen verzögerte sich die Zustellung einiger netzwerkübergreifender Nachrichten. Laut Teilnehmern des Ökosystems wurden die Einschränkungen als Vorsichtsmaßnahme eingeführt, nicht aufgrund bestätigter Diebstähle von Geldern.

Einige DeFi-Dienste schränkten auch vorübergehend Speicherauffüllungen und netzwerkübergreifende Transferwege ein, während sie die potenziellen Auswirkungen des Fehlers bewerteten.

Das Cybersicherheitsunternehmen Blockaid warnte, dass Knoten ohne den Fix Synchronisationsprobleme haben und über die eth_getProof-Schnittstelle fehlerhafte Zustandsnachweise zurückgeben könnten.

Experten betrachten den Vorfall jedoch als einen Fehler in der Softwarekorrektheit. Zum Zeitpunkt der Veröffentlichung wurden keine bestätigten Fälle von Ausnutzung des Defekts oder damit verbundenen finanziellen Verlusten identifiziert.

Reth-Entwickler erstellten am 3. November einen Fix für den Quellcode und veröffentlichten am 5. November die Version 2.10.0. Fixes sind auch für verwandte Implementierungen, einschließlich op-reth und Base, verfügbar.

Weitere Risikominderung hängt von der Installation der Updates durch Betreiber betroffener Knoten und dem Abschluss der Überprüfungen durch netzwerkübergreifende Dienste ab.