$ETH

На этот раз дело не в цене Ethereum — баг обнаружили в самой базовой инфраструктуре.

Клиент исполнения Reth может неправильно вычислять корень состояния.
Проще говоря, данные в реестре ноды не сходятся.
Blockaid первым сообщил об этом 5 ноября и уточнил: проблема в самом коде, это не хакерская атака, сообщений о потере средств нет.

Но затронуто немало проектов.
Все L2-сети на op-reth, включая Optimism, Base и Tempo, оказались под угрозой.
Кроссчейн-протокол LayerZero на всякий случай приостановил работу некоторых каналов вне сети, заявив, что сообщения лишь задерживаются, но не теряются.

Base отреагировала быстрее всех: проблему обнаружили 4 ноября, и в тот же день обновили все ноды, создающие блоки, до версии v1.5.3. Затем заново вычислили корень состояния и заявили, что всё в порядке и пользователи не пострадали.
Optimism вслед за ней выпустила op-reth v2.8.1, а сам Reth — v2.10.0.
6 ноября высказалась и сеть BNB: opBNB не использует op-reth, BSC-Reth затронут в ограниченной степени, исправление уже готовится.

Рынок, впрочем, отреагировал довольно спокойно.
Логика простая: баг есть баг, а токен есть токен. Если средства не потеряны и патч установлен, серьёзным негативным фактором это не считается.

Но тем, кто запускает ноды, всё же стоит поскорее обновиться до версии с патчем.
Ноды без обновления могут зависнуть или выдать некорректное доказательство состояния.
О таких вещах обычно не говорят, но при сбое они могут запустить цепную реакцию.

Вы вообще следите за такими базовыми вещами, как клиенты? Обсудим в комментариях.

Личное мнение, не является инвестиционной рекомендацией.

#УязвимостьEthereumReth