BNB Chain odnowiła promocję narzędzia bezpieczeństwa Red Alarm, jednocześnie wzywając operatorów węzłów BSC-Reth do zainstalowania poprawki hotfix rozwiązującej błąd w obliczaniu stanu blockchaina.
Podsumowanie
- BNB Chain odnowiła uwagę na Red Alarm, skanerze bezpieczeństwa pierwotnie wprowadzonym w 2022 roku.
- Usługa DappBay wymienia ryzykowne aplikacje i pozwala użytkownikom sprawdzić inteligentne kontrakty przed dokonaniem transakcji.
- Operatorzy BSC-Reth w sieci głównej i testowej są wzywani do zainstalowania v0.1.4-hotfix i ponownego uruchomienia swoich węzłów.
- Poprawka hotfix rozwiązuje problem nieprawidłowych obliczeń stanu głównego i nie wymaga migracji bazy danych ani kolejnego hard forka.
- BNB Chain poinformowała, że opBNB nie używa op-reth, i określiła ekspozycję BSC-Reth jako ograniczoną.
W poście z 7 listopada BNB Chain skierowała użytkowników do swojej listy Red Alarm w DappBay, gdzie zdecentralizowane aplikacje i inteligentne kontrakty są oznaczane, gdy spełniają potencjalnie ryzykowne warunki. Przypomnienie nastąpiło po oddzielnej aktualizacji bezpieczeństwa z 6 listopada dla operatorów węzłów, którym polecono aktualizację do v0.1.4-hotfix i ponowne uruchomienie oprogramowania.
Oba komunikaty dotyczą różnych części sieci. Red Alarm dostarcza użytkownikom portfeli informacje o aplikacjach, zanim wejdą z nimi w interakcję, podczas gdy aktualizacja Reth naprawia oprogramowanie używane przez niektóre maszyny przetwarzające i weryfikujące dane blockchaina. BNB Chain nie powiązała obu komunikatów z jednym incydentem bezpieczeństwa.
Red Alarm wymienia ryzykowne aplikacje, zanim użytkownicy podłączą portfele
Strona DappBay udostępnia odwiedzającym listę wysokiego ryzyka projektów i kontraktów wraz ze skanerem do sprawdzania inteligentnego kontraktu lub adresu portfela. Użytkownicy mogą przeglądać wpisy według kategorii aplikacji, blockchaina, czynnika ryzyka i daty dodania, co pozwala im zapoznać się z ostrzeżeniem przypisanym do konkretnego projektu.
Jedno z typowych ostrzeżeń dotyczy niedostępnych stron internetowych projektów. Wpis może wskazywać, że strona internetowa aplikacji nie działa już, choć narzędzie zauważa, że może się to zdarzyć z kilku powodów, w tym z powodu zamknięcia projektu. Inne wpisy identyfikują podejrzane schematy typu Ponzi lub funkcje kontraktu, które mogą narazić użytkowników na straty.
W swoim najnowszym przypomnieniu BNB Chain stwierdziła: „Zapewnienie bezpieczeństwa użytkownikom wymaga ciągłej pracy w całym ekosystemie krypto”. Opisała Red Alarm jako sposób oznaczania potencjalnie wysokiego ryzyka zdecentralizowanych aplikacji i kontraktów, aby użytkownicy mieli więcej informacji przed podjęciem decyzji.
Usługa nie jest nowa. BNB Chain wprowadziła Red Alarm za pośrednictwem DappBay w lipcu 2022 roku, a aktualizacja z sierpnia 2022 roku podała, że system przeskanował ponad 3300 kontraktów w ciągu pierwszych tygodni. Wówczas sieć kierowała odwiedzających do ponad 50 projektów oznaczonych jako stwarzające ryzyko.
System ostrzeżeń ma charakter informacyjny, a nie gwarancję, że jakakolwiek nieuwzględniona aplikacja jest bezpieczna. DappBay podaje, że jej oceny ryzyka opierają się na automatycznych skanach, modelach i dostępnych informacjach o kontraktach, i ostrzega, że ocen nie należy traktować jako rekomendacji ani substytutu samodzielnego sprawdzania projektów przez użytkowników.
Operatorzy BSC-Reth mają zainstalować poprawkę hotfix z 6 listopada
Podczas gdy BNB Chain zwracała uwagę na podejrzane aplikacje, jej deweloperzy infrastruktury wydali bardziej natychmiastową instrukcję dla operatorów uruchamiających klienta wykonawczego BSC-Reth. Wydanie na GitHubie z 6 listopada zaleca jak najszybsze zainstalowanie v0.1.4-hotfix i ponowne uruchomienie węzła.
Instrukcja obejmuje BSC-Reth zarówno w sieci głównej, jak i testowej. Jej wskazane grono odbiorców obejmuje walidatorów, budowniczych bloków zaangażowanych w działania związane z maksymalną ekstrahowalną wartością, operatorów pełnych węzłów i operatorów sentry, a nie zwykłych użytkowników portfeli.
Zgodnie z informacjami o wydaniu, poprawka dotyczy błędu, który mógł powodować, że Reth obliczał nieprawidłowy stan główny (state root) w określonych warunkach. Stan główny zapisuje kryptograficzną reprezentację sald kont blockchain, pamięci kontraktów inteligentnych i innego stanu sieci; węzły polegają na nim podczas sprawdzania, czy zgadzają się co do prawidłowych danych.
Wydanie zawiera poprawkę z nadrzędnego projektu Reth dotyczącą starszej ścieżki obliczeniowej. BNB Chain poinformował, że operatorzy nie potrzebują ani migracji bazy danych, ani osobnego hard forka, aby zastosować tę konkretną poprawkę, co sprawia, że wymaganym działaniem jest instalacja, a następnie ponowne uruchomienie.
BNB Chain twierdzi, że opBNB nie jest dotknięty problemem Reth
Przed wydaniem poprawki BNB Chain przyznał w komunikacie z 6 listopada, że istnieje ryzyko, i stwierdził, że wpływ na BSC-Reth był ograniczony. Wyjaśnił, że opBNB nie korzysta z op-reth, powiązanego klienta zaangażowanego w dyskusję o bezpieczeństwie.
Ostrzeżenie dotyczyło oprogramowania wykonawczego, a nie listy kontraktów Red Alarm. W swoim wcześniejszym materiale crypto.news opisał błąd Reth oraz reakcję Base, którego deweloperzy poinformowali, że załatili swoje węzły budujące bloki i zweryfikowali, że użytkownicy nie zostali dotknięci.
Najnowsze wydanie BSC-Reth następuje po aktualizacji z 3 listopada, która zaplanowała hard fork Jenner na 8 grudnia 2026 r. o 02:30 UTC. To wcześniej ogłoszone uaktualnienie wprowadza odrębne zmiany w sieci i wiąże się z własnym terminem zgodności dla operatorów węzłów mainnet.
Zmiany Jenner obejmują propozycję Payment Lane, która rezerwuje domyślnie 5% pojemności gazowej każdego bloku na kwalifikujące się płatności. Funkcja ma na celu zachowanie przestrzeni dla zatwierdzonych transferów, gdy inne transakcje konkurują o pojemność bloku, zgodnie z opublikowanymi szczegółami uaktualnienia sieci.
