BNB Chain 呼籲 BSC-Reth 安全更新,並推廣 Red Alarm 工具

BNB
ETH
BNB ChainRed AlarmBSC-Reth
13 小時前來源: crypto.news
BNB Chain 呼籲 BSC-Reth 安全更新,並推廣 Red Alarm 工具

BNB Chain 重新推廣 Red Alarm 安全工具,同時敦促 BSC-Reth 節點營運者安裝修補程式,以解決區塊鏈狀態計算錯誤。

摘要

  • BNB Chain 重新關注 Red Alarm,這是一款最初於 2022 年推出的安全掃描器。
  • DappBay 服務列出有風險的應用程式,並讓使用者在進行交易前檢查智慧合約。
  • 主網與測試網上的 BSC-Reth 營運者被敦促安裝 v0.1.4-hotfix 並重新啟動其節點。
  • 該修補程式解決了不正確的狀態根計算問題,且無需資料庫遷移或另一次硬分叉。
  • BNB Chain 表示 opBNB 不使用 op-reth,並稱 BSC-Reth 的曝險有限。

在 11 月 7 日的一則貼文中,BNB Chain 引導使用者前往其 DappBay Red Alarm 清單,當去中心化應用程式與智慧合約符合潛在風險條件時,便會在該清單中被標記。此提醒是在 11 月 6 日針對節點營運者的另一項安全更新之後發布,該更新要求他們升級至 v0.1.4-hotfix 並重新啟動軟體。

這兩則通知涵蓋網路的不同部分。Red Alarm 在錢包使用者與應用程式互動之前,向他們提供相關資訊;而 Reth 更新則修復部分用於處理與檢查區塊鏈資料的機器所使用的軟體。BNB Chain 並未將這兩則通知與單一安全事件連結起來。

Red Alarm 在使用者連接錢包前列出有風險的應用程式

DappBay 頁面向訪客提供一份高風險專案與合約的清單,並附有可檢查智慧合約或錢包地址的掃描器。使用者可以依應用程式類別、區塊鏈、風險驅動因素與上架日期瀏覽條目,以便檢視附加於特定專案的警告。

一項常見警告與無法存取的專案網站有關。某個條目可能指出應用程式網站已無法運作,不過該工具也註明這可能出於多種原因,包括專案關閉。其他條目則標示出疑似龐氏騙局式的安排,或可能讓使用者蒙受損失的合約功能。

在最新的提醒中,BNB Chain 表示:「保障使用者安全需要整個加密領域持續不斷的努力。」它將 Red Alarm 描述為一種標記潛在高風險去中心化應用程式與合約的方式,讓使用者在做出決定前能掌握更多資訊。

這項服務並非全新。BNB Chain 於 2022 年 7 月透過 DappBay 推出 Red Alarm,而 2022 年 8 月的一項更新表示,該系統在最初幾週內已掃描超過 3,300 份合約。當時,該網路引導訪客前往超過 50 個被標記為存在風險的專案。

該警告系統僅供參考,並不保證任何未列出的應用程式即為安全。DappBay 表示其風險評估依據自動化掃描、模型與可取得的合約資訊,並警告這些評級不應被視為背書,也不能取代使用者自行檢查專案。

BSC-Reth 營運者被要求安裝 11 月 6 日修補程式

在 BNB Chain 將注意力引向可疑應用程式的同時,其基礎設施開發人員已向執行 BSC-Reth 執行客戶端的營運者發出更為緊急的指示。11 月 6 日的 GitHub 版本發布建議盡快安裝 v0.1.4-hotfix,並於之後重新啟動節點。

該指示涵蓋主網與測試網上的 BSC-Reth。其列明的對象包括驗證者、參與最大可提取價值活動的區塊建構者、全節點營運者與哨兵節點營運者,而非一般錢包使用者。

根據發布說明,該修復解決了一個可能導致 Reth 在特定條件下計算出錯誤狀態根的錯誤。狀態根記錄了區塊鏈帳戶餘額、智能合約儲存及其他網路狀態的密碼學表示;節點在檢查彼此是否對有效資料達成一致時會依賴它。

該版本納入了上游 Reth 專案針對一條舊版計算路徑的修正。BNB Chain 表示,營運者既不需要進行資料庫遷移,也不需要單獨的硬分叉來套用此特定修復,所需的操作僅為安裝後重新啟動。

BNB Chain 表示 opBNB 不受 Reth 問題影響

在發布補丁之前,BNB Chain 已於 11 月 6 日的通知中承認該風險,並表示對 BSC-Reth 的影響有限。它澄清 opBNB 並未使用 op-reth,即安全討論中所涉及的相關客戶端。

該警告涉及的是執行軟體,而非 Red Alarm 合約清單。在先前的報導中,crypto.news 描述了 Reth 漏洞以及 Base 的回應,其開發者表示他們已修補其區塊建構節點,並確認使用者未受影響。

BSC-Reth 的最新版本緊隨 11 月 3 日的更新之後,該更新將 Jenner 硬分叉安排在 2026 年 12 月 8 日 02:30 UTC。此前宣布的該升級引入了獨立的網路變更,並為主網節點營運者帶來了自身的相容性截止期限。

Jenner 變更包括一項 Payment Lane 提案,該提案為符合條件的支付預留每個區塊預設 5% 的 gas 容量。根據該網路已發布的升級詳情,該功能旨在當其他交易競爭區塊容量時,為已核准的轉帳保留空間。