根据官方公告和 Github 上的补丁，BNB 智能链（BSC）已为其 Reth 执行客户端 BSC-Reth 发布了一个热修复补丁。该补丁修复了 2026 年 11 月 4 日发现的一个漏洞，该漏洞可能因遗留 trie 代码（用于组织区块链数据）中的缺陷而导致区块链状态根计算错误。
尽管该漏洞可能导致财务损失，但没有证据表明该漏洞已被利用或资金受到影响。
什么是 Reth 漏洞？
Rust Ethereum Harvester Tree，也称为 Reth，是一种用于验证区块链上的数据并处理交易的执行客户端。2026 年 11 月 4 日，在 Reth 的某些版本中发现了一个漏洞，该漏洞可能因遗留 trie 代码中的缺陷而导致状态根计算错误。
这可能导致节点分歧和同步失败。底层缺陷已在 11 月 3 日合并的 Reth 拉取请求 #28264 中修复。
BSC 的 v0.1.4-hotfix 更改了什么？
11 月 6 日，BNB Chain 在 GitHub 上发布了 BSC-Reth v0.1.4-hotfix。根据发布说明，此版本包含对 Reth 中遗留路径状态根计算错误的修复。此版本的 BSC-Reth 改进了其处理区块链数据的方式，降低了状态验证期间状态根计算错误的风险。
建议所有 BSC-Reth 节点运营者，包括验证者、MEV 构建者、全节点和哨兵节点，尽快升级到此版本并重启节点。此修复不需要数据库迁移或硬分叉。用户无需采取任何操作。BNB Chain 还确认，此漏洞对 BSC-Reth 的影响有限，并且对 opBNB 没有影响。
