Base a publié un avis de statut jeudi, confirmant qu’un bug récemment découvert dans le client d’exécution Reth n’a eu aucun impact sur les soldes des utilisateurs. La faille, qui aurait pu entraîner le calcul d’un state‑root incorrect, a été corrigée dans Reth v2.10.0 puis dans le logiciel du nœud de Base, version v1.5.3, éliminant ainsi le risque d’arrêt des validateurs sans nécessiter de resynchronisation de la chaîne.

ETH / USD
Source : CoinGecko. Prix indicatifs.

Détails du bug et remédiation

Selon Unchained, le bug affectait la façon dont certains nœuds calculaient le state‑root de la blockchain – un hachage unique résumant l’état complet du système. Les mainteneurs de Reth ont classé le problème comme prioritaire tant pour les nœuds de construction de payload que pour les autres. Le correctif en amont a été fusionné le 3 novembre à 21 h UTC (pull request #28264), et Base a appliqué le même correctif à ses constructeurs de blocs le 4 novembre, publiant la version v1.5.3 du nœud qui supprime la possibilité d’arrêts de validateurs sur un state‑root invalide.

Processus de vérification de Base

Base a indiqué avoir recompté le state‑root de la chaîne et confirmé sa validité, précisant que son système de preuve recoupe chaque state‑root avec une implémentation indépendante. L’avis déclarait : « Nous avons vérifié que le state‑root actuel est correct et que les utilisateurs n’ont pas été affectés. » Aucun resynchronisation n’a été nécessaire pour les opérateurs, et la plateforme a souligné que son monitoring aurait détecté toute discordance.

Actions de précaution des partenaires de l’écosystème

Après la divulgation, Frax Finance a annoncé une pause temporaire sur certaines routes inter‑chaînes LayerZero par précaution, tout en confirmant qu’aucun de ses actifs ou contrats intelligents n’était impacté. The Defiant a rapporté que le gestionnaire de risque Gauntlet a limité les nouveaux dépôts dans ses coffres V1 et a réduit son exposition aux actifs bridgés via LayerZero, tout en maintenant les retraits possibles. Gauntlet a ensuite supprimé son post X concernant ces mesures. La société de sécurité Blockaid, citée par KuCoin, a précisé que la faille était un bug de code et non une attaque, qu’aucune perte de fonds n’était connue, mais a averti que les nœuds exécutant encore l’ancien code pouvaient se bloquer ou produire des preuves erronées.

À surveiller ensuite

Les observateurs suivront si des nœuds résiduels continuent d’exécuter le code Reth non corrigé, ce qui pourrait encore générer des preuves d’état incorrectes. De plus, la réponse de l’écosystème aux pauses préventives – notamment d’éventuelles restrictions supplémentaires sur les ponts LayerZero – sera analysée pour détecter d’éventuelles mesures d’atténuation du risque. Enfin, la communauté surveillera toute analyse post‑mortem des mainteneurs de Reth qui pourrait éclairer les futures renforcements des clients.