← Összes sztori
🛡️

A Reth-hiba és a blokklánc-hálózatok biztonsági frissítései

A Paradigm által fejlesztett Reth Ethereum-végrehajtási kliens hibája összehangolt biztonsági intézkedéseket váltott ki több, Ethereum-kompatibilis hálózatnál. A probléma bizonyos esetekben hibás állapotgyökér-számítást eredményezhetett. Ez a kriptográfiai érték foglalja össze a blokklánc aktuális állapotát, többek között a számlaegyenlegeket és az okosszerződések adatait. Ha a csomópontok eltérő értékre jutnak, gondok merülhetnek fel a szinkronizálásban vagy az állapotot igazoló bizonyítékokban. A Paradigm technológiai igazgatója szerint egy különlegesen összeállított tranzakció bizonyos feltételek mellett előidézhette a hibát. A fejlesztők szoftverhibaként kezelték az esetet; nem jelentettek igazolt pénzügyi veszteséget vagy a hibával összefüggő pénzlopást.

A Base november 4-én észlelte a problémát, és még aznap javította a blokképítő csomópontjait. A hálózat később külön is újraszámolta az állapotgyökeret, és megerősítette, hogy az helyes; közlése szerint a működés nem szakadt meg, a felhasználókat és a pénzeszközeiket nem érte kár. A Base 1.5.3-as verziója azt is kezeli, hogy az érvénytelen állapotgyökérrel találkozó validátorok leálljanak. A csomópont-üzemeltetőknek frissítést javasoltak, de a Base szerint nem kellett újraszinkronizálniuk a csomópontokat. A Reth 2.10.0-s, az Optimism OP Reth 2.8.1-es, a Base pedig az 1.5.3-as javított kiadást tette közzé; Tempo szintén jelezte, hogy javította a hibát. A Base és más OP Stack-hálózatok esetében a fejlesztők szerint a kiutalási rendszerek nem voltak érintettek.

A BNB Chain november 6-án azt közölte, hogy az opBNB nem használja az op-reth klienst, a BSC-Reth kitettsége pedig korlátozott. A csapat akkor javításon dolgozott és figyelte a helyzetet; a felhasználóktól és fejlesztőktől egyelőre nem kért intézkedést. A BSC-Rethhez kapcsolódó frissítésről szóló külön tájékoztató a v0.1.4-es verzió telepítésére és a csomópontok újraindítására szólította fel a főhálózati és teszthálózati üzemeltetőket. A verzió megjelenési dátumaként november 3-át adták meg, és a BSC v1.8.2-höz igazították. A BNB Chain az összes validátor Reth-alapú kliensre költöztetését tervezi 2026 végéig; a Rethre való átállás kapcsán körülbelül 40%-os áteresztőképesség-javulást említett.

A hiba következményei a közvetlenül érintett klienseken túl is óvatosságra késztettek egyes szolgáltatókat. A LayerZero ideiglenesen korlátozott bizonyos, érintett hálózatokhoz kapcsolódó útvonalakat és infrastruktúrát, ezért egyes keresztláncú üzenetek késhettek, de a beszámolók szerint nem vesztek el. Egyes DeFi-szolgáltatások átmenetileg korlátozták a befizetéseket vagy a keresztláncú útválasztást, miközben felmérték a kockázatokat. A Frax közlése szerint eszközei és okosszerződései rendben működtek, a felhasználói pénzek biztonságban voltak. A javítások elérhetők, de az üzemeltetőknek továbbra is telepíteniük kell őket; a szolgáltatások pedig saját kockázatértékelésük alapján dönthetnek a korlátozások feloldásáról.