摘要:BNB Chain与Base相继发布安全补丁,应对Reth执行客户端引发的状态根计算错误问题。尽管影响有限,但多家生态项目已采取预防措施,包括暂停部分跨链服务与迁移协议。核心风险已被修复,及时更新成关键。

币圈界报道:
多链协同应对Reth执行客户端状态计算缺陷
近期,BNB Chain与Base两大以太坊兼容网络同步披露安全更新,聚焦于修复由Reth执行客户端存在的一处底层缺陷所引发的潜在系统性风险。该漏洞可能造成区块链状态根计算偏差,进而影响节点同步与外部应用对链上数据的信任。
BNB Chain:影响范围可控,热修复即将上线
BNB Chain官方确认存在针对Reth客户端的安全隐患,但强调opBNB网络并未采用op-reth组件,因此未受直接冲击。对于其自身部署的BSC-Reth实例,团队评估认为潜在影响处于可管理区间。
在11月6日发布的声明中指出:
“我们已掌握Reth客户端相关安全风险。需说明的是,opBNB未使用op-reth,且现有评估显示对BSC-Reth的影响有限。目前开发团队正加紧准备热修复方案,并持续监控网络动态,确保整体稳定性。现阶段用户无需采取任何操作。”
团队重申,将保持高度警觉,持续向开发者及用户通报最新进展,确保信息透明。
Base:快速响应并完成状态校验,资金安全无虞
Base方面表示,已于11月5日完成对该漏洞的处置,此前在11月4日即发现异常。作为由Coinbase支持的Layer 2网络,其运营全程未中断,用户资产亦未遭受任何损失。
问题本质在于特定版本Reth在计算区块链“状态根”时出现逻辑偏差。状态根是代表账户余额、合约存储等核心数据的加密摘要,一旦生成错误,可能导致节点间状态不一致,触发同步失败或生成无效状态证明,危及依赖该数据的应用程序。
Base的处理流程包括:
即时响应:鉴于Reth为其实行层基础设施组成部分,开发团队在发现问题当日即实施缓解策略,并对所有区块构建节点完成修补。状态复核:随后重新计算全网状态根,确认其与权威值完全匹配。独立验证机制:由于其证明系统具备独立校验每个状态根的能力,进一步增强了对计算错误的识别能力。版本升级:发布v1.5.3版本,防止验证者因遭遇无效状态根而崩溃。节点运营商被建议尽快部署更新,但无需进行全量重同步或额外恢复操作。
Base在11月5日通报称,维护窗口持续至UTC时间16:19,公共补丁已于当天17:52正式开放下载。
Reth开发者发布修复补丁,回归测试覆盖关键路径
该问题根源指向由Paradigm主导开发的Reth执行客户端。其核心缺陷源于某次代码合并(11月3日)引入的Trie迭代器行为异常,特别是在处理缓存分支边界时未能正确跳转。
修复方案调整了迭代器在遍历区块链存储数据时的行为,并新增针对增量状态根计算的回归测试用例,确保未来变更不会引发类似问题。此次修正已集成至Reth v2.10.0版本,相关联动版本包括op-reth 2.8.1及Base v1.5.3。
区块链安全机构Blockaid警示,若客户端未及时更新,可能出现同步中断或通过eth_getProof接口返回错误证明。该机构明确指出,此为软件逻辑瑕疵,尚未发现实际攻击案例,也无已知经济损失报告。
LayerZero启动临时隔离机制,跨链服务短暂受限
受此次事件波及,依赖链上状态验证的跨链协议亦启动防御响应。跨链互操作平台LayerZero在修复期间暂时关闭部分与受影响网络相连的离线节点,以防止潜在数据污染。
影响表现:部分跨链消息出现延迟,但系统保证消息不丢失。金融生态反应:多个去中心化金融服务在评估自身暴露面后,临时限制存款或跨链路由功能,以降低风险敞口。
作为支撑数百个区块链应用的核心基础设施,LayerZero曾被Anchorage Digital用于支持其联邦银行发行的稳定币跨链转账,同时Tether的USAT亦成为首个采用其Omnichain Fungible Token标准的稳定币。
此外,ApeChain于11月4日宣布计划将APE、USDC等资产从LayerZero迁移至Chainlink的跨链互操作协议(CCIP)。该迁移决策早于本次漏洞披露,主要基于其对现有跨链架构的战略重构。
全面修复完成,及时更新为保障关键
当前,所有运行受影响Reth基础组件的运营商均已可通过可用补丁解决状态计算错误。Base特别推荐升级至1.5.3版本,而BNB Chain亦正为其BSC-Reth准备热修复包。综合来看,只要完成软件更新,各网络安全性即可恢复至正常水平。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
