BNB Smart Chain (BSC), 6 Kasım 2026'da Reth çalışma istemcisi için bir hotfix yayınladı; tespit edilen güvenlik açığı, blokzincir durum‑kökü değerlerinin hatalı üretilmesine neden olabilirdi. Sorun, blokzincir verilerini düzenleyen eski trie kodunda bulunmuş ve 4 Kasım'da keşfedilip, BSC sürümünden bir gün önce Reth pull request #28264 ile upstream'te düzeltilmişti.

ETH / USD
Kaynak: CoinGecko. Fiyatlar gösterge niteliğindedir.

Güvenlik açığının niteliği

BNB Chain'in resmi duyurusuna göre, hata Rust tabanlı Ethereum Harvester Tree (Reth) istemcisinin belirli sürümlerini etkileyerek düğüm uyuşmazlıkları, senkronizasyon hataları ve blok doğrulama sırasında hatalı durum‑kökü hesaplamalarına yol açabilirdi. Sorun finansal kayıplara neden olabilecek olsa da, şu ana kadar bir istismar ya da fon kaybı rapor edilmemiştir.

Hotfix detayları ve dağıtımı

Hotfix, BSC‑Reth v0.1.4‑hotfix adıyla projenin GitHub deposunda yayınlandı ve pull request #28264'teki upstream düzeltmesini içeriyor. Sürüm notlarında, Reth'teki eski yol işleme mantığının düzeltildiği, veri tabanı migrasyonu veya hard fork gerektirmeden doğru durum‑kökü hesaplaması sağlandığı belirtiliyor. BNB Chain, bu yamanın Optimistic Rollup çözümü opBNB'yi etkilemediğini doğruladı.

Operatörler için önerilen eylemler

BNB Chain, tüm BSC‑Reth düğüm operatörlerine—doğrulayıcılar, MEV yapıcıları, tam düğümler ve sentry düğümleri dahil—yeni sürüme yükselmelerini ve düğümlerini hemen yeniden başlatmalarını tavsiye ediyor. Yükseltme süreci kullanıcı tarafında herhangi bir değişiklik gerektirmiyor ve ağ, düzeltme yayılırken çalışmaya devam ediyor.

İlerleyen dönemde neler izlenecek

Gözlemciler, gecikmiş istismar girişimlerinin ortaya çıkıp çıkmadığını ve yükseltmenin BSC doğrulayıcı seti içinde ne kadar hızlı benimsendiğini takip edecek. BNB Chain'den, yükseltme sonrası istikrar ve trie uygulamasının ek güçlendirme önlemleriyle ilgili daha fazla güncelleme de bekleniyor.