BNB Smart Chain (BSC) випустила гаряче виправлення для свого клієнта виконання Reth, BSC-Reth, згідно з офіційним оголошенням та патчем на Github. Патч усуває вразливість, виявлену 4 листопада 2026 року, яка могла призвести до неправильних обчислень кореня стану блокчейну через помилку в застарілому коді trie (який використовується для організації даних блокчейну).
Хоча вразливість могла призвести до фінансових втрат, немає жодних доказів того, що вразливість була використана або що кошти постраждали.
Що таке вразливість Reth?
Rust Ethereum Harvester Tree, також відомий як Reth, — це клієнт виконання, який використовується для перевірки даних у блокчейні та обробки транзакцій. 4 листопада 2026 року в певних версіях Reth було виявлено вразливість, яка могла призвести до неправильних обчислень кореня стану через помилку в застарілому коді trie.
Це потенційно могло призвести до розбіжностей між вузлами та збоїв синхронізації. Основну помилку було виправлено в pull request Reth #28264, об'єднаному 3 листопада.
Що змінює v0.1.4-hotfix від BSC?
6 листопада BNB Chain опублікувала BSC-Reth v0.1.4-hotfix на GitHub. Згідно з примітками до випуску, ця версія містить виправлення неправильного обчислення кореня стану в застарілому шляху в Reth. Ця версія BSC-Reth покращує спосіб обробки даних блокчейну, зменшуючи ризик неправильного обчислення кореня стану під час перевірки стану.
Усім операторам вузлів BSC-Reth, включаючи валідаторів, MEV-білдерів, повні вузли та сторожові вузли, рекомендується якнайшвидше оновитися до цієї версії та перезапустити вузол. Це виправлення не потребує міграції БД або хардфорку. Користувачам не потрібно вживати жодних дій. BNB Chain також підтвердила, що ця вразливість має обмежений вплив на BSC-Reth і не впливає на opBNB.
