Base publicó un aviso el jueves confirmando que un bug recientemente descubierto en el cliente de ejecución Reth no impactó ningún saldo de usuario. La falla, que podía hacer que un nodo calculase una raíz de estado incorrecta, se parcheó en Reth v2.10.0 y posteriormente en el propio software de nodo de Base, versión v1.5.3, eliminando el riesgo de paradas de validadores sin requerir una resincronización de la cadena.

ETH / USD
Fuente: CoinGecko. Precios orientativos.

Detalles del bug y remediación

Según Unchained, el bug afectó la forma en que ciertos nodos calculaban la raíz de estado de la blockchain – un hash único que resume todo el estado del sistema. Los mantenedores de Reth clasificaron el problema como de alta prioridad tanto para nodos que construyen payloads como para los que no. La corrección upstream se fusionó el 3 nov a las 21:00 UTC (pull request #28264), y Base aplicó la misma corrección a sus constructores de bloques el 4 nov, lanzando la versión de nodo v1.5.3 que elimina la posibilidad de que los validadores se detengan por una raíz de estado inválida.

Proceso de verificación de Base

Base dijo que recomputó la raíz de estado de la cadena y confirmó su corrección, señalando que su sistema de pruebas cruza cada raíz de estado con una implementación independiente. El aviso indicaba: “Hemos verificado que la raíz de estado actual es correcta y los usuarios no fueron afectados.” No se requirió resincronización para los operadores, y la plataforma enfatizó que su monitoreo habría detectado cualquier discrepancia.

Acciones precautorias de socios del ecosistema

Tras la divulgación, Frax Finance anunció una pausa temporal en ciertas rutas cross‑chain de LayerZero como medida preventiva, aunque confirmó que ninguno de sus activos o contratos inteligentes se vio afectado. The Defiant informó que el gestor de riesgos Gauntlet restringió nuevos depósitos en sus bóvedas V1 y redujo la exposición a activos puenteados por LayerZero, permitiendo aún retiros. Gauntlet eliminó luego su publicación en X sobre esas medidas. La firma de seguridad Blockaid, citada por KuCoin, aclaró que la falla era un bug de código y no un ataque, que no se conocían pérdidas de fondos, pero advirtió que los nodos que aún ejecutaran el código antiguo podrían congelarse o producir pruebas defectuosas.

Qué observar a continuación

Los observadores vigilarán si quedan nodos residuales ejecutando el código pre‑parche de Reth, lo que aún podría generar pruebas de estado incorrectas. Además, se seguirá la respuesta del ecosistema a las pausas precautorias—especialmente cualquier restricción adicional en puentes LayerZero—para detectar señales de mitigación de riesgos más amplios. Finalmente, la comunidad esperará cualquier análisis post‑mortem de los mantenedores de Reth que pueda informar futuros esfuerzos de endurecimiento del cliente.