Base と Reth が state‑root バグを修正、ユーザーへの影響なしと報告

Base は木曜にステータス通知を出し、Reth 実行クライアントで最近発見されたバグがユーザー残高に影響しなかったことを確認した。この欠陥はノードが誤った state root を算出する可能性があり、Reth v2.10.0 でパッチが当てられ、続いて Base のノードソフトウェア v1.5.3 でも修正され、バリデータ停止のリスクが除去された。

バグの詳細と対策

Unchained によると、バグは特定ノードがブロックチェーンの state root（システム全体の状態を要約する単一ハッシュ）を計算する方法に影響した。Reth のメンテナはこの問題をペイロード構築ノード・非構築ノード共に高優先度と分類した。上流修正は 11 月 3 日 21:00 UTC（プルリクエスト #28264）でマージされ、Base は同じ修正を 11 月 4 日にブロックビルダーへ適用し、ノード v1.5.3 をリリースして無効な state root によるバリデータ停止の可能性を排除した。

Base の検証プロセス

Base はチェーンの state root を再計算し正確性を確認したと述べ、証明システムが独立実装と各 state root をクロスチェックしていることを付記した。通知では「現在の state root が正しく、ユーザーへの影響はなかった」と明言。オペレーター側での再同期は不要で、モニタリングにより不一致があれば即座に検知できると強調した。

エコシステムパートナーの予防的対応

開示後、Frax Finance は予防策として一部 LayerZero クロスチェーンルートを一時停止したが、資産やスマートコントラクトへの影響はないと確認した。Defiant が報じたところによると、リスクマネージャーの Gauntlet は V1 ボールトへの新規入金を制限し、LayerZero ブリッジ資産へのエクスポージャーを縮小したが、出金は可能だった。Gauntlet は後にこの措置に関する X 投稿を削除した。KuCoin が引用したセキュリティ企業 Blockaid は、欠陥は攻撃ではなくコードバグであり、資金喪失は確認されていないが、旧コードを実行中のノードはフリーズや誤った証明を生成する可能性があると警告した。

次に注目すべき点

観測者は、パッチ適用前の Reth コードをまだ走らせている残存ノードがあるかどうかを監視し、誤ったステート証明が生成され続けるリスクを評価する。また、エコシステムの予防的停止に対する反応、特に LayerZero ブリッジに対する追加制限が出るかどうかをリスク緩和の指標として追跡する。最後に、Reth メンテナからの事後分析が将来のクライアント強化にどのように活かされるかも注目される。