A BNB Chain renovou a promoção da ferramenta de segurança Red Alarm, ao mesmo tempo que instou os operadores de nós BSC-Reth a instalar um hotfix que corrige um bug de cálculo do estado da blockchain.
Resumo
- A BNB Chain renovou a atenção sobre o Red Alarm, um scanner de segurança originalmente introduzido em 2022.
- O serviço DappBay lista aplicações de risco e permite aos usuários inspecionar contratos inteligentes antes de realizar transações.
- Os operadores do BSC-Reth na mainnet e na testnet são instados a instalar a v0.1.4-hotfix e reiniciar seus nós.
- O hotfix corrige cálculos incorretos de state-root e não requer migração de banco de dados nem outro hard fork.
- A BNB Chain afirmou que a opBNB não usa op-reth e descreveu a exposição do BSC-Reth como limitada.
Em uma publicação de 7 de novembro, a BNB Chain direcionou os usuários para sua lista Red Alarm do DappBay, onde aplicações descentralizadas e contratos inteligentes são sinalizados quando atendem a condições potencialmente de risco. O lembrete seguiu-se a uma atualização de segurança separada, de 6 de novembro, para operadores de nós, que foram instruídos a atualizar para a v0.1.4-hotfix e reiniciar seu software.
Os dois avisos cobrem partes diferentes da rede. O Red Alarm fornece aos usuários de carteiras informações sobre aplicações antes de interagirem com elas, enquanto a atualização do Reth corrige o software usado por algumas das máquinas que processam e verificam dados da blockchain. A BNB Chain não vinculou os dois avisos a um único incidente de segurança.
Red Alarm Lista Aplicações de Risco Antes que os Usuários Conectem Carteiras
A página do DappBay oferece aos visitantes uma lista de projetos e contratos de alto risco, juntamente com um scanner para verificar um contrato inteligente ou endereço de carteira. Os usuários podem navegar pelas entradas por categoria de aplicação, blockchain, fator de risco e data de listagem, permitindo-lhes examinar o aviso associado a um projeto específico.
Um aviso comum diz respeito a sites de projetos inacessíveis. Uma listagem pode indicar que o site de uma aplicação não funciona mais, embora a ferramenta observe que isso pode ocorrer por vários motivos, incluindo o encerramento de um projeto. Outras entradas identificam suspeitas de esquemas do tipo Ponzi ou características de contrato que podem expor os usuários a perdas.
Em seu mais recente lembrete, a BNB Chain afirmou: “Manter os usuários seguros exige trabalho contínuo em todo o ecossistema cripto.” Ela descreveu o Red Alarm como uma forma de sinalizar aplicações descentralizadas e contratos potencialmente de alto risco para que os usuários tenham mais informações antes de tomar decisões.
O serviço não é novo. A BNB Chain introduziu o Red Alarm por meio do DappBay em julho de 2022, e uma atualização de agosto de 2022 afirmou que o sistema havia escaneado mais de 3.300 contratos em suas primeiras semanas. Na época, a rede direcionou os visitantes para mais de 50 projetos sinalizados como apresentando riscos.
O sistema de aviso é informativo, não uma garantia de que qualquer aplicação não listada seja segura. O DappBay afirma que suas avaliações de risco se baseiam em varreduras automatizadas, modelos e informações disponíveis sobre contratos, e adverte que as classificações não devem ser tratadas como endossos ou um substituto para os usuários verificarem os projetos por conta própria.
Operadores do BSC-Reth Instruídos a Instalar o Hotfix de 6 de Novembro
Enquanto a BNB Chain chamava a atenção para aplicações suspeitas, seus desenvolvedores de infraestrutura haviam emitido uma instrução mais imediata aos operadores que executam o cliente de execução BSC-Reth. A versão no GitHub de 6 de novembro recomenda instalar a v0.1.4-hotfix o mais rápido possível e reiniciar o nó em seguida.
A instrução abrange o BSC-Reth tanto na mainnet quanto na testnet. Seu público declarado inclui validadores, construtores de blocos envolvidos em atividades de valor extraível máximo, operadores de nós completos e operadores de sentinela, e não usuários comuns de carteiras.
De acordo com as notas de lançamento, a correção aborda um erro que poderia fazer o Reth calcular a raiz de estado errada sob condições específicas. Uma raiz de estado registra uma representação criptográfica dos saldos das contas da blockchain, do armazenamento de contratos inteligentes e de outros estados da rede; os nós dependem dela ao verificar se concordam sobre dados válidos.
O lançamento incorpora uma correção do projeto upstream Reth referente a um caminho de cálculo legado. A BNB Chain afirmou que os operadores não precisam de migração de banco de dados nem de um hard fork separado para aplicar esta correção específica, tornando a ação necessária uma instalação seguida de reinicialização.
A BNB Chain afirma que a opBNB não é afetada pelo problema do Reth
Antes de lançar o patch, a BNB Chain reconheceu o risco em um aviso de 6 de novembro e afirmou que o efeito sobre o BSC-Reth era limitado. Esclareceu que a opBNB não usa o op-reth, o cliente relacionado envolvido na discussão de segurança.
O alerta dizia respeito ao software de execução, não à lista de contratos do Red Alarm. Em sua cobertura anterior, o crypto.news descreveu o bug do Reth e a resposta da Base, cujos desenvolvedores disseram ter corrigido seus nós de construção de blocos e verificado que os usuários não haviam sido afetados.
O lançamento mais recente do BSC-Reth segue uma atualização de 3 de novembro que agendou o hard fork Jenner para 8 de dezembro de 2026, às 02:30 UTC. Essa atualização previamente anunciada introduz mudanças de rede separadas e traz seu próprio prazo de compatibilidade para operadores de nós da mainnet.
As mudanças do Jenner incluem uma proposta de Payment Lane que reserva por padrão 5% da capacidade de gas de cada bloco para pagamentos elegíveis. O recurso tem como objetivo preservar espaço para transferências aprovadas quando outras transações competem pela capacidade do bloco, de acordo com os detalhes de atualização publicados pela rede.
