BSC Releases Reth Exploit Hotfix: Details About the Upgrade
Imagen de portada obtenida de depositphotos.com
Google
  • ¿Qué es la vulnerabilidad Reth?
  • ¿Qué cambia con la actualización v0.1.4-hotfix de BSC?
Anuncio

BNB Smart Chain (BSC) ha lanzado una actualización (hotfix) para su cliente de ejecución Reth, BSC-Reth, según el anuncio oficial y el parche disponible en Github. Este parche soluciona una vulnerabilidad descubierta el 4 de noviembre de 2026, que podía provocar cálculos incorrectos del estado raíz de la cadena de bloques debido a un error en el código utilizado para organizar los datos de la cadena de bloques (el llamado “trie code”). 

Anuncio
Aunque la vulnerabilidad podría haber causado pérdidas financieras, no hay evidencia de que haya sido explotada ni de que los fondos se hayan visto afectados. ¿Qué es la vulnerabilidad Reth? Rust Ethereum Harvester Tree, también conocido como Reth, es un cliente de ejecución utilizado para verificar los datos en la cadena de bloques y procesar transacciones. El 4 de noviembre de 2026, se descubrió una vulnerabilidad en ciertas versiones de Reth que podría haber provocado cálculos incorrectos de la raíz del estado debido a un error en el código del tipo “trie” (un tipo de estructura de datos). Este error fue corregido en la solicitud de actualización (pull request) n.º 28264 de Reth, la cual se fusionó el 3 de noviembre. Esto podría potencialmente generar desacuerdos entre los nodos de la red y fallos en el proceso de sincronización.

¿Qué cambia la versión v0.1.4-hotfix de BSC-Reth?

El 6 de noviembre, BNB Chain publicó la versión v0.1.4-hotfix de BSC-Reth en GitHub. Según las notas de lanzamiento, esta versión corrige un error en el cálculo del “state-root” en el camino heredado (legacy path) de BSC-Reth. Esta actualización mejora la forma en que BSC-Reth maneja los datos de la cadena de bloques, reduciendo el riesgo de cálculos incorrectos durante la verificación del estado.

Se recomienda a todos los operadores de nodos BSC-Reth, incluidos los validadores, los generadores de MEV (Miner Extract Value), los nodos completos y los nodos de vigilancia, que actualicen a esta versión y reinicien sus nodos lo antes posible. Esta corrección no requiere la migración de la base de datos ni una bifurcación (hard fork). Los usuarios no necesitan tomar ninguna medida adicional. BNB Chain también ha confirmado que esta vulnerabilidad tiene un impacto limitado en BSC-Reth y no afecta a opBNB.

@@
#BNB #Binance #Noticias de Blockchain
``` ```