BSC 發布 Reth 漏洞修補程式:升級詳情一覽

BNB
rETHBSC
2 小時前來源: u.today
BSC 發布 Reth 漏洞修補程式:升級詳情一覽

根據官方公告與 Github 上的修補程式,BNB 智慧鏈(BSC)已為其 Reth 執行客戶端 BSC-Reth 發布了熱修復。該修補程式解決了 2026 年 11 月 4 日發現的一個漏洞,該漏洞可能因舊版 trie 程式碼(用於組織區塊鏈資料)中的錯誤而導致區塊鏈狀態根計算不正確。

儘管該漏洞可能導致財務損失,但沒有證據顯示該漏洞已被利用,或資金受到影響。

什麼是 Reth 漏洞?

Rust Ethereum Harvester Tree,又稱 Reth,是一種用於驗證區塊鏈上的資料並處理交易的執行客戶端。2026 年 11 月 4 日,在部分版本的 Reth 中發現了一個漏洞,該漏洞可能因舊版 trie 程式碼中的錯誤而導致狀態根計算不正確。

Article image
來源:BNB Chain X 帳號

這可能導致節點分歧與同步失敗。底層錯誤已在 11 月 3 日合併的 Reth 拉取請求 #28264 中修復。

BSC 的 v0.1.4-hotfix 更改了什麼?

11 月 6 日,BNB Chain 在 GitHub 上發布了 BSC-Reth v0.1.4-hotfix。根據發布說明,此版本包含對 Reth 中舊版路徑狀態根計算不正確問題的修復。此版本的 BSC-Reth 改進了其處理區塊鏈資料的方式,降低了狀態驗證期間狀態根計算不正確的風險。

建議所有 BSC-Reth 節點營運者,包括驗證者、MEV 建構者、全節點與哨兵節點,盡快升級至此版本並重新啟動節點。此修復不需要資料庫遷移或硬分叉。使用者無需採取任何行動。BNB Chain 亦已確認此漏洞對 BSC-Reth 的影響有限,且對 opBNB 沒有影響。