Base修复Reth错误,BNB链准备安全更新

Base和BNB Chain的开发者报告了针对Ethereum Reth执行客户端中的一个漏洞的措施,该漏洞可能导致区块链加密状态根的计算错误。Base已经发布了修复程序,而BNB Chain团队正在为BSC-Reth准备紧急更新。
问题与用于计算账户状态、余额和智能合约存储的数据处理机制有关。
在某些条件下,运行受影响版本Reth的节点可能会计算出错误的状态根。这带来了同步中断和获取区块链状态错误加密证明的风险。
该漏洞影响了一些与Ethereum 虚拟机(EVM)兼容的网络的软件实现。
Base发布了节点操作员的修复程序
Base团队报告称,他们在2026年11月4日发现了该问题,并在同一天对负责区块生成的所有节点应用了修复程序。
开发者重新计算了网络的状态根并确认其正确性。Base自己的证明系统提供了额外的验证,该系统使用独立的状态验证机制。
根据项目的说法,该漏洞未对主网络造成任何中断,也未影响用户资金。
11月5日,Base发布了v1.5.3更新,消除了在检测到状态根差异时节点停止的风险。
建议操作员安装新软件版本。无需重新同步区块链或执行其他恢复程序。
BNB Chain也承认了与Reth客户端相关的风险。
然而,团队澄清说opBNB网络不使用op-reth实现,因此所讨论的漏洞不影响它。开发者认为对BSC-Reth的影响是有限的。
截至11月6日,BNB Chain继续致力于紧急修复并监控基础设施状态。根据团队的说法,目前用户和应用程序开发者无需采取额外行动。
LayerZero暂时限制跨网络操作
该问题不仅影响了区块链节点操作员,还影响了使用网络状态数据进行跨网络操作的服务。
基础设施提供商LayerZero暂时暂停了一些促进受影响区块链之间交互的组件。
因此,某些跨网络消息的传递被延迟。根据生态系统参与者的说法,引入限制是作为预防措施,而不是由于确认的资金盗窃。
一些DeFi服务也暂时限制了存储补充和跨网络传输路线,同时评估漏洞的潜在影响。
网络安全公司Blockaid警告称,未安装修复程序的节点可能会遇到同步问题,并通过eth_getProof接口返回错误的状态证明。
然而,专家认为此次事件是软件正确性漏洞。截至发布时,尚未发现确认的缺陷利用或相关的财务损失案例。
Reth开发者在11月3日对源代码进行了修复,并于11月5日发布了2.10.0版本。相关实现的修复程序也已提供,包括op-reth和Base。
进一步的风险缓解取决于受影响节点的操作员安装更新以及跨网络服务完成检查。
本材料仅供参考,不构成财务建议或推荐。





