BNB Smart Chain (BSC) выпустила хотфикс для своего клиента исполнения Reth, BSC-Reth, согласно официальному объявлению и патчу на Github. Патч устраняет уязвимость, обнаруженную 4 ноября 2026 года, которая могла привести к некорректным вычислениям корня состояния блокчейна из-за ошибки в устаревшем коде trie (используемом для организации данных блокчейна).
Хотя уязвимость могла привести к финансовым потерям, нет доказательств того, что она была использована или что средства пострадали.
Что такое уязвимость Reth?
Rust Ethereum Harvester Tree, также известный как Reth, — это клиент исполнения, используемый для проверки данных в блокчейне и обработки транзакций. 4 ноября 2026 года в некоторых версиях Reth была обнаружена уязвимость, которая могла привести к некорректным вычислениям корня состояния из-за ошибки в устаревшем коде trie.
Это потенциально могло привести к расхождениям между узлами и сбоям синхронизации. Лежащая в основе ошибка была исправлена в пул-реквесте Reth #28264, объединённом 3 ноября.
Что меняет v0.1.4-hotfix в BSC?
6 ноября BNB Chain опубликовала BSC-Reth v0.1.4-hotfix на GitHub. Согласно примечаниям к выпуску, эта версия включает исправление некорректного вычисления корня состояния в устаревшем пути в Reth. Эта версия BSC-Reth улучшает способ обработки данных блокчейна, снижая риск некорректного вычисления корня состояния во время проверки состояния.
Всем операторам узлов BSC-Reth, включая валидаторов, MEV-билдеров, полные узлы и сторожевые узлы, рекомендуется как можно скорее обновиться до этой версии и перезапустить узел. Это исправление не требует миграции БД или хардфорка. Пользователям не нужно предпринимать никаких действий. BNB Chain также подтвердила, что эта уязвимость оказывает ограниченное влияние на BSC-Reth и не влияет на opBNB.
