BNB Smart Chain (BSC) ha publicado un hotfix para su cliente de ejecución Reth, BSC-Reth, según el anuncio oficial y un parche en Github. El parche soluciona una vulnerabilidad descubierta el 4 de noviembre de 2026, que podría provocar cálculos incorrectos de la raíz de estado de la cadena de bloques debido a un error en el código del trie heredado (utilizado para organizar los datos de la cadena de bloques).
Aunque la vulnerabilidad podría haber provocado pérdidas financieras, no hay evidencia de que la vulnerabilidad haya sido explotada ni de que los fondos se hayan visto afectados.
¿Qué es la vulnerabilidad de Reth?
Rust Ethereum Harvester Tree, también conocido como Reth, es un cliente de ejecución utilizado para verificar los datos de la cadena de bloques y procesar transacciones. El 4 de noviembre de 2026, se descubrió una vulnerabilidad en ciertas versiones de Reth que podría provocar cálculos incorrectos de la raíz de estado debido a un error en el código del trie heredado.
Esto podría provocar potencialmente desacuerdos entre nodos y fallos de sincronización. El error subyacente se corrigió en la solicitud de extracción #28264 de Reth, fusionada el 3 de noviembre.
¿Qué cambia el v0.1.4-hotfix de BSC?
El 6 de noviembre, BNB Chain publicó BSC-Reth v0.1.4-hotfix en GitHub. Según las notas de la versión, esta versión incluye una corrección para el cálculo incorrecto de la raíz de estado en la ruta heredada en Reth. Esta versión de BSC-Reth mejora la forma en que maneja los datos de la cadena de bloques, reduciendo el riesgo de cálculo incorrecto de la raíz de estado durante la verificación del estado.
Se recomienda a todos los operadores de nodos de BSC-Reth, incluidos validadores, constructores de MEV, nodos completos y nodos centinela, que actualicen a esta versión y reinicien el nodo lo antes posible. Esta corrección no requiere una migración de base de datos ni una bifurcación dura. Los usuarios no necesitan tomar ninguna medida. BNB Chain también ha confirmado que esta vulnerabilidad tiene un efecto limitado en BSC-Reth y no tiene efecto en opBNB.
