BNB Chain a renouvelé la promotion de l'outil de sécurité Red Alarm tout en exhortant les opérateurs de nœuds BSC-Reth à installer un correctif urgent traitant un bug de calcul de l'état de la blockchain.
Résumé
- BNB Chain a renouvelé son attention sur Red Alarm, un scanner de sécurité initialement introduit en 2022.
- Le service DappBay répertorie les applications risquées et permet aux utilisateurs d'inspecter les contrats intelligents avant d'effectuer des transactions.
- Les opérateurs BSC-Reth sur le mainnet et le testnet sont invités à installer la v0.1.4-hotfix et à redémarrer leurs nœuds.
- Le correctif urgent traite des calculs incorrects de la racine d'état et ne nécessite ni migration de base de données ni autre hard fork.
- BNB Chain a déclaré qu'opBNB n'utilise pas op-reth et a décrit l'exposition de BSC-Reth comme limitée.
Dans une publication du 7 novembre, BNB Chain a dirigé les utilisateurs vers sa liste Red Alarm de DappBay, où les applications décentralisées et les contrats intelligents sont signalés lorsqu'ils remplissent des conditions potentiellement risquées. Ce rappel faisait suite à une mise à jour de sécurité distincte du 6 novembre destinée aux opérateurs de nœuds, qui ont été invités à mettre à niveau vers la v0.1.4-hotfix et à redémarrer leur logiciel.
Les deux avis couvrent différentes parties du réseau. Red Alarm fournit aux utilisateurs de portefeuilles des informations sur les applications avant qu'ils n'interagissent avec elles, tandis que la mise à jour Reth corrige un logiciel utilisé par certaines des machines qui traitent et vérifient les données de la blockchain. BNB Chain n'a pas lié les deux avis à un seul incident de sécurité.
Red Alarm répertorie les applications risquées avant que les utilisateurs ne connectent leurs portefeuilles
La page DappBay fournit aux visiteurs une liste de projets et de contrats à haut risque, ainsi qu'un scanner permettant de vérifier un contrat intelligent ou une adresse de portefeuille. Les utilisateurs peuvent parcourir les entrées par catégorie d'application, blockchain, facteur de risque et date d'inscription, ce qui leur permet d'examiner l'avertissement associé à un projet particulier.
Un avertissement courant concerne les sites web de projets inaccessibles. Une inscription peut indiquer que le site web d'une application ne fonctionne plus, bien que l'outil note que cela peut se produire pour plusieurs raisons, notamment la fermeture d'un projet. D'autres entrées identifient des arrangements de type Ponzi présumés ou des caractéristiques de contrat qui pourraient exposer les utilisateurs à des pertes.
Dans son dernier rappel, BNB Chain a déclaré : « Assurer la sécurité des utilisateurs demande un travail continu dans tout l'écosystème crypto. » Elle a décrit Red Alarm comme un moyen de signaler les applications décentralisées et les contrats potentiellement à haut risque afin que les utilisateurs disposent de plus d'informations avant de prendre des décisions.
Le service n'est pas nouveau. BNB Chain a introduit Red Alarm via DappBay en juillet 2022, et une mise à jour d'août 2022 indiquait que le système avait scanné plus de 3 300 contrats lors de ses premières semaines. À l'époque, le réseau dirigeait les visiteurs vers plus de 50 projets signalés comme présentant des risques.
Le système d'avertissement est informatif et ne garantit pas qu'une application non répertoriée soit sûre. DappBay indique que ses évaluations de risque s'appuient sur des scans automatisés, des modèles et les informations disponibles sur les contrats, et avertit que les notations ne doivent pas être considérées comme des approbations ni comme un substitut à la vérification des projets par les utilisateurs eux-mêmes.
Les opérateurs BSC-Reth invités à installer le correctif urgent du 6 novembre
Alors que BNB Chain attirait l'attention sur des applications suspectes, ses développeurs d'infrastructure avaient émis une instruction plus immédiate aux opérateurs exécutant le client d'exécution BSC-Reth. La version GitHub du 6 novembre recommande d'installer la v0.1.4-hotfix dès que possible et de redémarrer le nœud ensuite.
L'instruction couvre BSC-Reth à la fois sur le mainnet et le testnet. Son public déclaré comprend les validateurs, les constructeurs de blocs impliqués dans des activités de valeur extractible maximale, les opérateurs de nœuds complets et les opérateurs de sentinelles, plutôt que les utilisateurs ordinaires de portefeuilles.
Selon les notes de version, le correctif traite une erreur qui pourrait amener Reth à calculer une racine d'état erronée dans des conditions spécifiques. Une racine d'état enregistre une représentation cryptographique des soldes des comptes de la blockchain, du stockage des contrats intelligents et d'autres états du réseau ; les nœuds s'y appuient pour vérifier qu'ils s'accordent sur des données valides.
La version intègre une correction du projet Reth en amont concernant un chemin de calcul hérité. BNB Chain a déclaré que les opérateurs n'ont besoin ni d'une migration de base de données ni d'un hard fork distinct pour appliquer ce correctif particulier, ce qui rend l'action requise une installation suivie d'un redémarrage.
BNB Chain affirme qu'opBNB n'est pas affecté par le problème de Reth
Avant de publier le correctif, BNB Chain avait reconnu le risque dans un avis du 6 novembre et déclaré que l'effet sur BSC-Reth était limité. Elle a précisé qu'opBNB n'utilise pas op-reth, le client associé impliqué dans la discussion de sécurité.
L'avertissement concernait le logiciel d'exécution, et non la liste de contrats Red Alarm. Dans sa précédente couverture, crypto.news a décrit le bug de Reth et la réponse de Base, dont les développeurs ont déclaré avoir corrigé leurs nœuds de construction de blocs et vérifié que les utilisateurs n'avaient pas été affectés.
La dernière version de BSC-Reth fait suite à une mise à jour du 3 novembre qui a programmé le hard fork Jenner pour le 8 décembre 2026 à 02:30 UTC. Cette mise à niveau précédemment annoncée introduit des changements de réseau distincts et comporte sa propre échéance de compatibilité pour les opérateurs de nœuds du réseau principal.
Les changements de Jenner incluent une proposition Payment Lane qui réserve par défaut 5 % de la capacité de gaz de chaque bloc pour les paiements éligibles. Cette fonctionnalité vise à préserver de l'espace pour les transferts approuvés lorsque d'autres transactions se disputent la capacité des blocs, selon les détails de mise à niveau publiés du réseau.
