Base veröffentlichte am Donnerstag eine Statusmitteilung, in der bestätigt wird, dass ein kürzlich entdeckter Fehler im Reth‑Execution‑Client keine Nutzer‑Guthaben beeinträchtigt hat. Der Fehler, der dazu hätte führen können, dass ein Node einen falschen State‑Root berechnet, wurde in Reth v2.10.0 und anschließend in Base‑eigener Node‑Software, Version v1.5.3, behoben, wodurch das Risiko von Validator‑Stopps ohne Chain‑Resync eliminiert wurde.

ETH / USD
Quelle: CoinGecko. Kurse sind Richtwerte.

Fehlerdetails und Behebung

Laut Unchained betraf der Fehler die Berechnung des State‑Root der Blockchain – ein einzelner Hash, der den gesamten Systemzustand zusammenfasst. Die Reth‑Entwickler stuften das Problem sowohl für Payload‑Building‑ als auch für Non‑Payload‑Building‑Nodes als hochprioritär ein. Der Upstream‑Fix wurde am 3. Nov. um 21:00 UTC (Pull‑Request #28264) gemerged, und Base wendete denselben Fix am 4. Nov. auf seine Block‑Builder an, indem die Node‑Version v1.5.3 veröffentlicht wurde, die die Möglichkeit von Validator‑Stopps bei einem ungültigen State‑Root ausschließt.

Base‑Verifizierungsprozess

Base erklärte, dass es den State‑Root der Chain neu berechnet und dessen Korrektheit bestätigt habe, wobei das Proof‑System jeden State‑Root mit einer unabhängigen Implementierung abgleicht. In der Mitteilung hieß es: „Wir haben verifiziert, dass der aktuelle State‑Root korrekt ist und Nutzer nicht betroffen waren.“ Für Betreiber war keine Resynchronisation nötig, und die Plattform betonte, dass ihr Monitoring jede Abweichung sofort erkannt hätte.

Vorsorgliche Maßnahmen von Ökosystem‑Partnern

Nach der Offenlegung kündigte Frax Finance als Vorsichtsmaßnahme eine temporäre Pause bestimmter LayerZero‑Cross‑Chain‑Routen an, bestätigte jedoch, dass weder Vermögenswerte noch Smart Contracts betroffen seien. Der Defiant berichtete, dass Risikomanager Gauntlet neue Einlagen in seine V1‑Vaults eingeschränkt und die Exponierung gegenüber LayerZero‑Brücken‑Assets reduziert hat, während Auszahlungen weiterhin möglich waren. Gauntlet löschte später seinen X‑Post zu den Maßnahmen. Das Sicherheitsunternehmen Blockaid, zitiert von KuCoin, stellte klar, dass es sich bei dem Problem um einen Programmierfehler und nicht um einen Angriff handelte, dass keine bekannten Mittelverluste vorliegen, aber warnte, dass Nodes, die noch den alten Code ausführen, einfrieren oder fehlerhafte Proofs erzeugen könnten.

Ausblick

Beobachter werden prüfen, ob noch Rest‑Nodes den vor‑Patch‑Reth‑Code ausführen, der weiterhin falsche State‑Proofs erzeugen könnte. Zudem wird die Reaktion des Ökosystems auf die vorsorglichen Pausen – insbesondere weitere Einschränkungen bei LayerZero‑Brücken – genau verfolgt, um Anzeichen einer breiteren Risikominimierung zu erkennen. Abschließend wird die Community auf etwaige Post‑Mortem‑Analysen der Reth‑Entwickler achten, die zukünftige Client‑Härtungsmaßnahmen informieren könnten.