近期,BNB Chain与Base网络相继公布安全更新,针对Reth以太坊执行客户端中发现的潜在漏洞展开应对。该问题可能引发区块链状态计算偏差,影响多个以太坊兼容链的节点同步与数据验证。
问题根源在于特定版本Reth在处理区块链“状态根”时存在缺陷。状态根是代表账户余额、合约存储等关键信息的加密摘要,若计算错误,将导致节点间状态不一致,进而影响跨链证明与智能合约运行。
Base网络于11月4日发现该漏洞,并在次日完成修复。作为依赖Reth作为执行层的Layer 2链,其团队立即对所有区块构建节点实施补丁,并重新校验了全网状态根。通过独立验证机制确认结果准确无误。
Base发布了v1.5.3版本,防止验证者因无效状态根而中断运行。维护窗口持续至11月7日,补丁已于11月5日17:52公开提供。运营商无需重同步或额外恢复操作。
BNB Chain官方声明称,opBNB网络未使用op-reth,因此不受直接影响。对于BSC-Reth,团队评估认为潜在风险可控,目前尚未出现实际异常。
尽管如此,开发团队正积极筹备热修复补丁,并强调当前用户无需采取任何行动。将持续监控系统状态,确保网络安全稳定。
该漏洞由Paradigm主导开发的Reth客户端引入,主要涉及Trie迭代器在缓存分支边界处理上的逻辑错误。11月3日的GitHub提交修正了此问题,并新增回归测试以防止类似错误再次发生。
相关修复已集成至Reth v2.10.0,配套的op-reth v2.8.1及Base v1.5.3均已发布。区块链安全公司Blockaid指出,该问题是软件正确性缺陷,非已知攻击利用,暂无经济损失报告。
由于依赖状态验证的跨链协议面临风险,LayerZero宣布暂停部分离线基础设施,以避免潜在数据不一致。此举导致部分跨链消息延迟,但未发生丢失。
多家DeFi项目在评估后临时限制存款或跨链路由功能。值得注意的是,ApeChain已于11月4日宣布将迁移至Chainlink CCIP协议,此举早于本次事件,属原有架构调整。
LayerZero为数百个区块链应用提供互操作性支持,曾被Anchorage Digital用于联邦银行发行稳定币,Tether USAT亦成为首个采用Omnichain Fungible Token标准的稳定币。
当前所有受影响网络均已部署修复方案。建议各节点运营商尽快升级至最新版本,特别是Base推荐使用v1.5.3,BNB Chain也将很快推出热修复补丁。只要及时更新,整体网络安全性可得到有效保障。