BNB Smart Chain (BSC) a publié un correctif pour son client d'exécution Reth, BSC-Reth, selon l'annonce officielle et un patch sur Github. Le correctif traite une vulnérabilité découverte le 4 novembre 2026, qui pourrait entraîner des calculs incorrects de la racine d'état de la blockchain en raison d'un bug dans le code de trie hérité (utilisé pour organiser les données de la blockchain).
Bien que la vulnérabilité ait pu entraîner des pertes financières, il n'existe aucune preuve que la vulnérabilité ait été exploitée ou que des fonds aient été affectés.
Qu'est-ce que la vulnérabilité Reth ?
Rust Ethereum Harvester Tree, également connu sous le nom de Reth, est un client d'exécution utilisé pour vérifier les données sur la blockchain et traiter les transactions. Le 4 novembre 2026, une vulnérabilité a été découverte dans certaines versions de Reth qui pourrait entraîner des calculs incorrects de la racine d'état en raison d'un bug dans le code de trie hérité.
Cela pourrait potentiellement entraîner des désaccords entre nœuds et des échecs de synchronisation. Le bug sous-jacent a été corrigé dans la pull request Reth #28264, fusionnée le 3 novembre.
Que change le correctif v0.1.4 de BSC ?
Le 6 novembre, BNB Chain a publié BSC-Reth v0.1.4-hotfix sur GitHub. Selon les notes de version, cette version inclut un correctif pour le calcul incorrect de la racine d'état dans le chemin hérité de Reth. Cette version de BSC-Reth améliore la façon dont il traite les données de la blockchain, réduisant le risque de calcul incorrect de la racine d'état lors de la vérification de l'état.
Tous les opérateurs de nœuds BSC-Reth, y compris les validateurs, les constructeurs MEV, les nœuds complets et les nœuds sentinelles, sont invités à mettre à niveau vers cette version et à redémarrer le nœud dès que possible. Ce correctif ne nécessite ni migration de base de données ni hard fork. Les utilisateurs n'ont besoin de prendre aucune mesure. BNB Chain a également confirmé que cette vulnérabilité a un effet limité sur BSC-Reth et n'a aucun effet sur opBNB.
