BNB Smart Chain (BSC) hat laut offizieller Ankündigung und einem Patch auf Github einen Hotfix für seinen Reth-Ausführungsclient BSC-Reth veröffentlicht. Der Patch behebt eine am 4. November 2026 entdeckte Schwachstelle, die aufgrund eines Fehlers im Legacy-Trie-Code (der zur Organisation von Blockchain-Daten verwendet wird) zu fehlerhaften Berechnungen der State-Root der Blockchain führen konnte.
Obwohl die Schwachstelle zu finanziellen Verlusten hätte führen können, gibt es keine Hinweise darauf, dass die Schwachstelle ausgenutzt wurde oder dass Gelder betroffen waren.
Was ist die Reth-Schwachstelle?
Rust Ethereum Harvester Tree, auch bekannt als Reth, ist ein Ausführungsclient, der zur Verifizierung der Daten auf der Blockchain und zur Verarbeitung von Transaktionen verwendet wird. Am 4. November 2026 wurde eine Schwachstelle in bestimmten Versionen von Reth entdeckt, die aufgrund eines Fehlers im Legacy-Trie-Code zu fehlerhaften Berechnungen der State-Root führen konnte.
Dies könnte möglicherweise zu Uneinigkeiten zwischen Nodes und Synchronisierungsfehlern führen. Der zugrunde liegende Fehler wurde im Reth-Pull-Request #28264 behoben, der am 3. November zusammengeführt wurde.
Was ändert BSC's v0.1.4-hotfix?
Am 6. November veröffentlichte BNB Chain BSC-Reth v0.1.4-hotfix auf GitHub. Laut den Versionshinweisen enthält diese Version eine Korrektur für die fehlerhafte Berechnung der State-Root im Legacy-Pfad in Reth. Diese Version von BSC-Reth verbessert die Art und Weise, wie mit Blockchain-Daten umgegangen wird, und verringert das Risiko einer fehlerhaften Berechnung der State-Root während der Statusverifizierung.
Allen Betreibern von BSC-Reth-Nodes, einschließlich Validatoren, MEV-Buildern, Full Nodes und Sentry Nodes, wird empfohlen, so bald wie möglich auf diese Version zu aktualisieren und den Node neu zu starten. Diese Korrektur erfordert weder eine DB-Migration noch einen Hard Fork. Benutzer müssen keine Maßnahmen ergreifen. BNB Chain hat außerdem bestätigt, dass diese Schwachstelle nur begrenzte Auswirkungen auf BSC-Reth hat und keine Auswirkungen auf opBNB.
