BNB Chain与Base修复Reth漏洞：网络状态计算问题已解决

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

近期，BNB Chain与Base网络针对Reth以太坊执行客户端中发现的安全缺陷发布了紧急修复措施，该问题可能引发多个以太坊兼容链的区块链状态计算偏差。

Reth漏洞核心：状态根计算异常

该问题源于Reth客户端在处理区块链状态根（State Root）时的逻辑缺陷。状态根是代表账户余额、合约存储等数据的加密摘要，若计算错误，将导致节点间状态不一致，进而影响同步过程及依赖状态证明的应用程序运行。

BNB Chain：影响可控，热修复补丁待发

BNB Chain确认存在潜在风险，但指出opBNB网络并未采用op-reth，因此不受直接影响。对于BSC-Reth，团队评估认为其潜在影响处于可控范围。目前，开发团队正在准备热修复补丁，并持续监控网络状况，暂无需用户采取行动。

Base迅速响应：漏洞已清除，资金无损

作为由Coinbase支持的Layer2网络，Base在11月4日发现该问题后，于次日即完成修复。通过重新计算状态根并验证其准确性，确保了网络一致性。同时，团队发布版本1.5.3，增强对无效状态根的容错能力，且无需节点重新同步。

Base强调，其证明系统具备独立校验机制，可有效识别状态不一致情况。维护窗口持续至11月7日，补丁已于11月5日17:52公开提供。

根本原因与修复进展

该漏洞源于Reth客户端中Trie迭代器对缓存分支边界的处理失误。开发者于11月3日提交修复，涵盖增量状态根计算的回归测试。随后，Reth正式发布版本2.10.0，相关衍生版本如op-reth 2.8.1和Base 1.5.3均包含此修正。

区块链安全公司Blockaid指出，未更新的节点可能出现同步中断或返回错误的状态证明，但目前尚无实际攻击或经济损失报告，属软件正确性问题而非已知利用事件。

连锁反应：跨链服务短期受限

受此影响，跨链协议LayerZero为防范潜在风险，临时暂停部分离线基础设施的跨链功能，导致部分消息延迟，但未发生数据丢失。部分DeFi项目在评估暴露面后，暂时限制存款与跨链路由操作。

作为主流互操作性平台，LayerZero服务于数百个区块链应用。此前，Anchorage Digital曾借助其支持联邦银行发行的稳定币跨链转账，Tether的USAT亦成为首个使用Omnichain Fungible Token标准的资产。

值得注意的是，ApeChain早在11月4日宣布将生态资产迁移至Chainlink的CCIP协议，此决定早于本次漏洞披露，主要出于自身跨链架构优化考量。

总结与建议

当前，所有受影响的执行客户端均已通过软件更新解决状态根计算问题。Base强烈建议运营商升级至1.5.3版本，而BNB Chain也正推进BSC-Reth的热修复补丁。只要及时更新，各网络安全性可得到有效保障。