BNB Smart Chain (BSC) lançou um hotfix para seu cliente de execução Reth, o BSC-Reth, de acordo com o anúncio oficial e um patch no Github. O patch corrige uma vulnerabilidade descoberta em 4 de novembro de 2026, que poderia resultar em cálculos incorretos da raiz de estado da blockchain devido a um bug no código de trie legado (usado para organizar dados da blockchain).
Embora a vulnerabilidade pudesse ter resultado em perda financeira, não há evidências de que a vulnerabilidade tenha sido explorada ou de que os fundos tenham sido afetados.
O que é a vulnerabilidade do Reth?
Rust Ethereum Harvester Tree, também conhecido como Reth, é um cliente de execução usado para verificar os dados na blockchain e processar transações. Em 4 de novembro de 2026, uma vulnerabilidade foi descoberta em certas versões do Reth que poderia resultar em cálculos incorretos da raiz de estado devido a um bug no código de trie legado.
Isso poderia potencialmente resultar em divergências entre nós e falhas de sincronização. O bug subjacente foi corrigido no pull request #28264 do Reth, mesclado em 3 de novembro.
O que o v0.1.4-hotfix da BSC muda?
Em 6 de novembro, a BNB Chain publicou o BSC-Reth v0.1.4-hotfix no GitHub. De acordo com as notas de lançamento, esta versão inclui uma correção para o cálculo incorreto da raiz de estado no caminho legado no Reth. Esta versão do BSC-Reth melhora a forma como lida com os dados da blockchain, reduzindo o risco de cálculo incorreto da raiz de estado durante a verificação de estado.
Todos os operadores de nós BSC-Reth, incluindo validadores, construtores de MEV, nós completos e nós sentinela, são aconselhados a atualizar para esta versão e reiniciar o nó o mais rápido possível. Esta correção não requer migração de banco de dados nem hard fork. Os usuários não precisam tomar nenhuma ação. A BNB Chain também confirmou que esta vulnerabilidade tem efeito limitado sobre o BSC-Reth e não tem efeito sobre o opBNB.
