资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
BNB Chain 与 Base 发布安全更新：修复 Reth 执行客户端漏洞
近日，BNB Chain 和 Base 网络相继发布了安全更新，旨在解决因 Reth Ethereum 执行客户端中存在的一个 bug 而引发的担忧。该问题可能导致多个以太坊兼容网络的区块链状态计算出现错误。
BNB Chain：影响有限，正在准备热修复补丁
BNB Chain 承认存在影响 Reth 执行客户端的安全风险，但明确指出 opBNB 网络并未使用 op-reth，因此其受到的影响非常有限。对于 BSC-Reth，团队评估认为潜在影响同样可控。
在11月6日发布的公告中，BNB Chain 表示：
“我们已知晓影响 Reth 客户端的安全风险。然而，opBNB 不使用 op-reth，且该漏洞对 BSC-Reth 的影响有限。团队正在积极准备热修复补丁并密切监控局势，以确保网络安全。目前用户无需采取任何行动。”
开发团队强调，他们正在密切监测情况以保护网络安全，并在发布公告时告知开发者和用户暂时无需进行任何操作。
Base：已确认并解决问题，用户资金未受影响
与此同时，Base 确认已于11月5日解决了该问题，此前于11月4日发现了这一漏洞。这家由 Coinbase 支持的 Layer 2 网络表示，网络运营未受干扰，用户资金也未受到任何影响。
问题核心：
该问题涉及某些版本的 Reth 如何计算区块链的“状态根”（State Root）。状态根是一个加密值，代表了账户、余额和智能合约存储的当前状态。如果计算错误，可能导致受影响的节点与网络实际状态不一致，从而中断同步或产生不可靠的状态证明，进而影响依赖这些数据的应用程序。
Base 的应对措施：
- 快速响应： 由于 Base 将 Reth 作为其执行基础设施的一部分，开发者在发现漏洞的同一天即应用了缓解措施，并对所有区块构建节点进行了修补。
- 状态验证： 团队随后重新计算了网络的状态根，确认其与正确值匹配。Base 指出，其证明系统会独立验证每一个状态根，这为检测区块链计算中的不一致性提供了另一重机制。
- 软件更新： Base 发布了版本 1.5.3，以防止 Base 验证者在遇到无效状态根时停止运行。节点运营商被建议尽快安装此更新。不过，Base 表示运营商无需让节点重新同步或执行额外的恢复程序。
Base 在11月5日的状态通知中指出，维护窗口持续至11月7日 UTC 时间 16:19，公共补丁已于11月5日 UTC 时间 17:52 提供。
Reth 开发者修复状态根计算 Bug
这一根本问题源于 Reth，这是一个由 Paradigm 开发的以太坊执行客户端，被多个区块链网络直接或通过修改后的版本使用。
- 技术细节： 11月3日合并的 GitHub 更改解决了一个错误，该错误涉及客户端的 Trie 迭代器如何处理某些缓存分支边界。修复程序改变了迭代器在搜索存储的区块链数据时的行为，并引入了涵盖增量状态根计算的回归测试。
- 版本发布： Reth 开发者随后将修正内容包含在版本 2.10.0 中，相关软件的修补版本包括 op-reth 2.8.1 和 Base 的 1.5.3 版本。
区块链安全公司 Blockaid 警告称，未修补的客户端可能会遇到同步问题，或通过 eth_getProof 接口返回错误的证明。Blockaid 将该问题描述为软件正确性错误，而非已证实的攻击利用，并表示目前没有与该缺陷相关的已知经济损失。
LayerZero 暂停部分跨链服务作为预防措施
Reth 问题引发的预防措施不仅限于受影响的执行客户端，还波及那些依赖区块链状态验证的服务。跨链互操作性提供商 LayerZero 在部署软件修复程序期间，暂时暂停了一些与受影响网络连接的离线基础设施。
- 业务影响： 这些限制导致某些跨链消息延迟，但据称消息不会丢失。
- DeFi 反应： 一些去中心化金融服务在运营商评估其暴露程度后，暂时限制了存款或跨链路由。
LayerZero 为数以百计的区块链应用程序提供互操作性基础设施。此前，Anchorage Digital 曾选择 LayerZero 来支持其通过联邦特许银行发行的稳定币进行跨链转账，Tether 的 USAT 成为首个在该安排下使用 LayerZero Omnichain Fungible Token 标准的稳定币。
另外，ApeChain 于11月4日宣布计划将 APE、USDC 和其他生态系统资产从 LayerZero 迁移到 Chainlink 的跨链互操作性协议（CCIP）。此次迁移公告早于关于 Reth 漏洞的公开警告，主要涉及 ApeChain 现有的跨链基础设施。
总结
对于运行受影响 Reth 基础软件的运营商，可用的更新已解决状态计算问题。Base 特别推荐升级到版本 1.5.3，而 BNB Chain 仍在为其 BSC-Reth 准备热修复补丁。目前看来，只要及时更新，网络安全性即可得到保障。
