BNB 스마트 체인(BSC)은 2026년 11월 6일에 Reth 실행 클라이언트에 대한 핫픽스를 배포했습니다. 이는 블록체인 상태 루트 값이 잘못 산출될 수 있는 취약점이 확인된 뒤 조치된 것입니다. 해당 결함은 블록체인 데이터를 조직하는 레거시 트라이 코드에 기인했으며, 11월 4일에 발견되어 BSC 릴리스 전날인 11월 5일에 Reth 풀 리퀘스트 #28264를 통해 upstream에서 수정되었습니다.

ETH / USD
출처: CoinGecko. 참고용 가격입니다.

취약점의 성격

공식 BNB 체인 발표에 따르면, 이 버그는 Rust 기반 Ethereum Harvester Tree(Reth) 클라이언트의 특정 버전에 영향을 미쳐 노드 간 의견 차이, 동기화 실패 및 블록 검증 시 부정확한 상태 루트 계산을 초래할 수 있었습니다. 재정적 손실이 발생할 가능성도 있었지만, 현재까지 악용 사례나 자금 손실은 보고되지 않았습니다.

핫픽스 세부 내용 및 배포

핫픽스는 BSC‑Reth v0.1.4‑hotfix라는 라벨로 프로젝트 GitHub 저장소에 공개되었으며, 풀 리퀘스트 #28264의 upstream 수정 사항을 포함합니다. 릴리즈 노트에 따르면 이번 업데이트는 Reth의 레거시 경로 처리를 수정해 데이터베이스 마이그레이션이나 하드 포크 없이 정확한 상태 루트 계산을 보장합니다. BNB 체인은 이번 패치가 Optimistic Rollup 솔루션인 opBNB에는 영향을 주지 않는다고 확인했습니다.

운영자를 위한 권고 조치

BNB 체인은 모든 BSC‑Reth 노드 운영자(검증자, MEV 빌더, 풀 노드, 센트리 노드 포함)에게 새로운 버전으로 업그레이드하고 노드를 즉시 재시작할 것을 권고했습니다. 업그레이드 과정에서 사용자 측 변경 사항은 필요 없으며, 패치 전파 동안 네트워크는 정상 운영됩니다.

다음에 주목할 점

관찰자들은 지연된 악용 시도가 발생하는지와 BSC 검증자 집단이 업그레이드를 얼마나 신속히 적용하는지를 모니터링할 예정입니다. 또한 BNB 체인은 업그레이드 후 안정성 및 트라이 구현 강화를 위한 추가 조치에 대한 업데이트를 제공할 것으로 기대됩니다.