BNB Chain ha renovado su promoción de la herramienta de seguridad Red Alarm mientras insta a los operadores de nodos BSC-Reth a instalar un hotfix que soluciona un error de cálculo del estado de la blockchain.
Resumen
- BNB Chain ha renovado la atención sobre Red Alarm, un escáner de seguridad introducido originalmente en 2022.
- El servicio DappBay enumera aplicaciones de riesgo y permite a los usuarios inspeccionar contratos inteligentes antes de realizar transacciones.
- Se insta a los operadores de BSC-Reth en mainnet y testnet a instalar v0.1.4-hotfix y reiniciar sus nodos.
- El hotfix soluciona cálculos incorrectos de la raíz de estado y no requiere ni migración de base de datos ni otro hard fork.
- BNB Chain afirmó que opBNB no utiliza op-reth y describió la exposición de BSC-Reth como limitada.
En una publicación del 7 de noviembre, BNB Chain dirigió a los usuarios a su lista Red Alarm de DappBay, donde las aplicaciones descentralizadas y los contratos inteligentes se marcan cuando cumplen condiciones potencialmente riesgosas. El recordatorio siguió a una actualización de seguridad separada del 6 de noviembre para operadores de nodos, a quienes se les indicó actualizar a v0.1.4-hotfix y reiniciar su software.
Los dos avisos cubren diferentes partes de la red. Red Alarm brinda a los usuarios de billeteras información sobre las aplicaciones antes de que interactúen con ellas, mientras que la actualización de Reth corrige el software utilizado por algunas de las máquinas que procesan y verifican datos de la blockchain. BNB Chain no vinculó los dos avisos a un único incidente de seguridad.
Red Alarm enumera aplicaciones riesgosas antes de que los usuarios conecten billeteras
La página de DappBay ofrece a los visitantes una lista de proyectos y contratos de alto riesgo, junto con un escáner para verificar un contrato inteligente o una dirección de billetera. Los usuarios pueden explorar las entradas por categoría de aplicación, blockchain, factor de riesgo y fecha de listado, lo que les permite examinar la advertencia adjunta a un proyecto en particular.
Una advertencia común se refiere a sitios web de proyectos inaccesibles. Un listado puede indicar que el sitio web de una aplicación ya no funciona, aunque la herramienta señala que esto puede ocurrir por varias razones, incluido el cierre de un proyecto. Otras entradas identifican presuntos esquemas tipo Ponzi o características de contratos que podrían exponer a los usuarios a pérdidas.
En su último recordatorio, BNB Chain afirmó: «Mantener seguros a los usuarios requiere un trabajo continuo en todo el ecosistema cripto». Describió Red Alarm como una forma de señalar aplicaciones descentralizadas y contratos potencialmente de alto riesgo para que los usuarios tengan más información antes de tomar decisiones.
El servicio no es nuevo. BNB Chain introdujo Red Alarm a través de DappBay en julio de 2022, y una actualización de agosto de 2022 indicó que el sistema había escaneado más de 3.300 contratos en sus primeras semanas. En ese momento, la red dirigió a los visitantes a más de 50 proyectos marcados como de riesgo.
El sistema de advertencia es informativo, no una garantía de que cualquier aplicación no listada sea segura. DappBay afirma que sus evaluaciones de riesgo se basan en escaneos automatizados, modelos e información disponible de los contratos, y advierte que las calificaciones no deben tratarse como respaldos ni como sustituto de que los usuarios verifiquen los proyectos por sí mismos.
Se indica a los operadores de BSC-Reth que instalen el hotfix del 6 de noviembre
Mientras BNB Chain llamaba la atención sobre aplicaciones sospechosas, sus desarrolladores de infraestructura habían emitido una instrucción más inmediata a los operadores que ejecutan el cliente de ejecución BSC-Reth. La versión de GitHub del 6 de noviembre recomienda instalar v0.1.4-hotfix lo antes posible y reiniciar el nodo después.
La instrucción abarca BSC-Reth tanto en mainnet como en testnet. Su audiencia declarada incluye validadores, constructores de bloques involucrados en actividades de valor máximo extraíble, operadores de nodos completos y operadores centinela, en lugar de usuarios comunes de billeteras.
Según las notas de la versión, la corrección aborda un error que podría hacer que Reth calculara la raíz de estado incorrecta en condiciones específicas. Una raíz de estado registra una representación criptográfica de los saldos de las cuentas de la cadena de bloques, el almacenamiento de contratos inteligentes y otros estados de la red; los nodos dependen de ella al verificar que coinciden en datos válidos.
La versión incorpora una corrección del proyecto Reth upstream relativa a una ruta de cálculo heredada. BNB Chain indicó que los operadores no necesitan ni una migración de base de datos ni un hard fork separado para aplicar esta corrección en particular, por lo que la acción requerida es una instalación seguida de un reinicio.
BNB Chain afirma que opBNB no se ve afectado por el problema de Reth
Antes de publicar el parche, BNB Chain reconoció el riesgo en un aviso del 6 de noviembre y señaló que el efecto sobre BSC-Reth era limitado. Aclaró que opBNB no utiliza op-reth, el cliente relacionado involucrado en la discusión de seguridad.
La advertencia concernía al software de ejecución, no a la lista de contratos Red Alarm. En su cobertura anterior, crypto.news describió el error de Reth y la respuesta de Base, cuyos desarrolladores dijeron que parchearon sus nodos de construcción de bloques y verificaron que los usuarios no se habían visto afectados.
La última versión de BSC-Reth sigue a una actualización del 3 de noviembre que programó el hard fork Jenner para el 8 de diciembre de 2026 a las 02:30 UTC. Esa actualización anunciada previamente introduce cambios de red separados y conlleva su propia fecha límite de compatibilidad para los operadores de nodos de la red principal.
Los cambios de Jenner incluyen una propuesta de Payment Lane que reserva por defecto el 5% de la capacidad de gas de cada bloque para pagos elegibles. La función tiene como objetivo preservar espacio para transferencias aprobadas cuando otras transacciones compiten por la capacidad de bloque, según los detalles de actualización publicados de la red.
