BNB Chain 重新推广了 Red Alarm 安全工具，同时敦促 BSC-Reth 节点运营者安装一个热修复补丁，以解决区块链状态计算漏洞。
摘要
- BNB Chain 重新关注 Red Alarm，这是一款最初于 2022 年推出的安全扫描器。
- DappBay 服务列出有风险的应用程序，并让用户在交易前检查智能合约。
- 主网和测试网上的 BSC-Reth 运营者被敦促安装 v0.1.4-hotfix 并重启节点。
- 该热修复补丁解决了状态根计算错误的问题，且既不需要数据库迁移，也不需要另一次硬分叉。
- BNB Chain 表示 opBNB 不使用 op-reth，并称 BSC-Reth 的暴露范围有限。
在 11 月 7 日的一篇帖子中，BNB Chain 引导用户访问其 DappBay Red Alarm 列表，当去中心化应用程序和智能合约符合潜在风险条件时，它们会被标记出来。这一提醒是在 11 月 6 日针对节点运营者发布的另一项安全更新之后发出的，该更新要求他们升级到 v0.1.4-hotfix 并重启软件。
这两份通知涉及网络的不同部分。Red Alarm 为钱包用户在与应用交互之前提供有关应用程序的信息，而 Reth 更新则修复了部分用于处理和检查区块链数据的机器所使用的软件。BNB Chain 并未将这两份通知与单一安全事件联系起来。
Red Alarm 在用户连接钱包前列出有风险的应用程序
DappBay 页面为访客提供了一份高风险项目和合约的列表，以及一个用于检查智能合约或钱包地址的扫描器。用户可以按应用程序类别、区块链、风险驱动因素和上架日期浏览条目，从而查看附加在特定项目上的警告。
一个常见的警告涉及无法访问的项目网站。列表可能表明某个应用程序网站已无法使用，尽管该工具指出这可能由多种原因造成，包括项目关停。其他条目则标识出疑似庞氏骗局的安排或可能使用户面临损失的合约功能。
在最新提醒中，BNB Chain 表示：“保障用户安全需要在整个加密领域持续努力。”它将 Red Alarm 描述为一种标记潜在高风险去中心化应用程序和合约的方式，以便用户在做出决定前获得更多信息。
该服务并非新生事物。BNB Chain 于 2022 年 7 月通过 DappBay 推出了 Red Alarm，2022 年 8 月的一次更新称，该系统在最初几周内已扫描了超过 3,300 份合约。当时，该网络引导访客查看了 50 多个被标记为存在风险的项目。
该警告系统仅供参考，并不保证任何未列出的应用程序是安全的。DappBay 表示，其风险评估依据自动扫描、模型和可获得的合约信息，并警告称评级不应被视为背书，也不能替代用户自行检查项目。
BSC-Reth 运营者被要求安装 11 月 6 日热修复补丁
在 BNB Chain 将注意力引向可疑应用程序的同时，其基础设施开发者向运行 BSC-Reth 执行客户端的运营者发布了一项更为紧急的指令。11 月 6 日的 GitHub 发布建议尽快安装 v0.1.4-hotfix，并在之后重启节点。
该指令涵盖主网和测试网上的 BSC-Reth。其声明的受众包括验证者、参与最大可提取价值活动的区块构建者、全节点运营者和哨兵节点运营者，而非普通钱包用户。
根据发布说明，该修复解决了一个可能导致 Reth 在特定条件下计算出错误状态根的错误。状态根记录了区块链账户余额、智能合约存储及其他网络状态的加密表示；节点在检查它们是否对有效数据达成一致时会依赖它。
该版本纳入了上游 Reth 项目针对一条遗留计算路径的更正。BNB Chain 表示，运营者既不需要数据库迁移，也不需要单独的硬分叉来应用这一特定修复，所需操作仅为安装后重启。
BNB Chain 表示 opBNB 不受 Reth 问题影响
在发布补丁之前，BNB Chain 在 11 月 6 日的一份通知中承认了该风险，并表示对 BSC-Reth 的影响有限。它澄清 opBNB 不使用 op-reth，即安全讨论中涉及的相关客户端。
该警告涉及的是执行软件，而非 Red Alarm 合约列表。在此前的报道中，crypto.news 描述了 Reth 漏洞以及 Base 的回应，Base 的开发者表示他们已修补其区块构建节点，并验证用户未受影响。
BSC-Reth 的最新版本紧随 11 月 3 日的一次更新，该更新将 Jenner 硬分叉定于 2026 年 12 月 8 日 02:30 UTC。此前宣布的这次升级引入了独立的网络变更，并为主网节点运营者设定了各自的兼容性截止日期。
Jenner 变更包括一项 Payment Lane 提案，该提案为符合条件的支付预留每个区块默认 5% 的 gas 容量。根据该网络已发布的升级详情，该功能旨在当其他交易争夺区块容量时，为已批准的转账保留空间。
