BNB Chain与Base回应影响EVM网络的Reth安全漏洞_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

BNB Chain与Base回应影响EVM网络的Reth安全漏洞

2026-11-06 16:37:37

BNB Chain 与 Base 发布安全更新：修复 Reth 执行客户端漏洞

近日，BNB Chain 和 Base 网络相继发布了安全更新，旨在解决因 Reth Ethereum 执行客户端中存在的一个 bug 而引发的担忧。该问题可能导致多个以太坊兼容网络的区块链状态计算出现错误。

BNB Chain：影响有限，正在准备热修复补丁

BNB Chain 承认存在影响 Reth 执行客户端的安全风险，但明确指出 opBNB 网络并未使用 op-reth，因此其受到的影响非常有限。对于 BSC-Reth，团队评估认为潜在影响同样可控。

在11月6日发布的公告中，BNB Chain 表示：

“我们已知晓影响 Reth 客户端的安全风险。然而，opBNB 不使用 op-reth，且该漏洞对 BSC-Reth 的影响有限。团队正在积极准备热修复补丁并密切监控局势，以确保网络安全。目前用户无需采取任何行动。”

开发团队强调，他们正在密切监测情况以保护网络安全，并在发布公告时告知开发者和用户暂时无需进行任何操作。

Base：已确认并解决问题，用户资金未受影响

与此同时，Base 确认已于11月5日解决了该问题，此前于11月4日发现了这一漏洞。这家由 Coinbase 支持的 Layer 2 网络表示，网络运营未受干扰，用户资金也未受到任何影响。

问题核心：

该问题涉及某些版本的 Reth 如何计算区块链的“状态根”（State Root）。状态根是一个加密值，代表了账户、余额和智能合约存储的当前状态。如果计算错误，可能导致受影响的节点与网络实际状态不一致，从而中断同步或产生不可靠的状态证明，进而影响依赖这些数据的应用程序。

Base 的应对措施：

快速响应： 由于 Base 将 Reth 作为其执行基础设施的一部分，开发者在发现漏洞的同一天即应用了缓解措施，并对所有区块构建节点进行了修补。
状态验证： 团队随后重新计算了网络的状态根，确认其与正确值匹配。Base 指出，其证明系统会独立验证每一个状态根，这为检测区块链计算中的不一致性提供了另一重机制。
软件更新： Base 发布了版本 1.5.3，以防止 Base 验证者在遇到无效状态根时停止运行。节点运营商被建议尽快安装此更新。不过，Base 表示运营商无需让节点重新同步或执行额外的恢复程序。

Base 在11月5日的状态通知中指出，维护窗口持续至11月7日 UTC 时间 16:19，公共补丁已于11月5日 UTC 时间 17:52 提供。

Reth 开发者修复状态根计算 Bug

这一根本问题源于 Reth，这是一个由 Paradigm 开发的以太坊执行客户端，被多个区块链网络直接或通过修改后的版本使用。

技术细节： 11月3日合并的 GitHub 更改解决了一个错误，该错误涉及客户端的 Trie 迭代器如何处理某些缓存分支边界。修复程序改变了迭代器在搜索存储的区块链数据时的行为，并引入了涵盖增量状态根计算的回归测试。
版本发布： Reth 开发者随后将修正内容包含在版本 2.10.0 中，相关软件的修补版本包括 op-reth 2.8.1 和 Base 的 1.5.3 版本。

区块链安全公司 Blockaid 警告称，未修补的客户端可能会遇到同步问题，或通过 eth_getProof 接口返回错误的证明。Blockaid 将该问题描述为软件正确性错误，而非已证实的攻击利用，并表示目前没有与该缺陷相关的已知经济损失。

LayerZero 暂停部分跨链服务作为预防措施

Reth 问题引发的预防措施不仅限于受影响的执行客户端，还波及那些依赖区块链状态验证的服务。跨链互操作性提供商 LayerZero 在部署软件修复程序期间，暂时暂停了一些与受影响网络连接的离线基础设施。

业务影响： 这些限制导致某些跨链消息延迟，但据称消息不会丢失。
DeFi 反应： 一些去中心化金融服务在运营商评估其暴露程度后，暂时限制了存款或跨链路由。

LayerZero 为数以百计的区块链应用程序提供互操作性基础设施。此前，Anchorage Digital 曾选择 LayerZero 来支持其通过联邦特许银行发行的稳定币进行跨链转账，Tether 的 USAT 成为首个在该安排下使用 LayerZero Omnichain Fungible Token 标准的稳定币。

另外，ApeChain 于11月4日宣布计划将 APE、USDC 和其他生态系统资产从 LayerZero 迁移到 Chainlink 的跨链互操作性协议（CCIP）。此次迁移公告早于关于 Reth 漏洞的公开警告，主要涉及 ApeChain 现有的跨链基础设施。

总结

对于运行受影响 Reth 基础软件的运营商，可用的更新已解决状态计算问题。Base 特别推荐升级到版本 1.5.3，而 BNB Chain 仍在为其 BSC-Reth 准备热修复补丁。目前看来，只要及时更新，网络安全性即可得到保障。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文