5 Kasım’da Paradigm’in Reth yürütme istemcisinde keşfedilen bir yazılım hatası, birkaç Ethereum katman‑2 ağında acil bir yanıt sürecini tetikledi. Reth’in eski durum‑kökü hesaplamasındaki bu hata, özel olarak hazırlanmış işlemler işlendiğinde blok zincirinin kriptografik parmak izini hatalı döndürebilir ve düğümlerin blok geçerliliği konusunda anlaşmazlık yaşamasına yol açabilirdi. Paradigm CTO’su Georgios Konstantopoulos, sorunun Tempo ekibi tarafından otomatik fuzz testleriyle tespit edildiğini ve Reth, Optimism, Base ve Tempo’da hızlıca yamalandığını belirtti.

ETH / USD
Kaynak: CoinGecko. Fiyatlar gösterge niteliğindedir.

Güvenlik açığının teknik niteliği

Durum kökleri, hesap bakiyeleri ve sözleşme depolamaları dahil olmak üzere tüm Ethereum durumunu özetler. CryptoSlate’e göre, Reth’in eski modülündeki hatalı kod, özellikle düşük‑performanslı donanım ve aynı istemciyi kullanan OP‑Stack ağlarında uç‑durum depolama konfigürasyonları altında bu kökü hatalı hesaplayabiliyordu. Hata, ayrı doğrulama yolları kullanan çekim mekanizmalarını etkilemezken, blok üretimi ve ağ senkronizasyonunu çözülmez bırakılırsa bozabilirdi.

Koordine yamalama süreci

Reth geliştiricileri 2.10.0 sürümünü, Optimism OP Reth v2.8.1’i ve Base 1.5.3 sürümünü yayınlayarak her birini düğüm operatörleri için yüksek öncelikli güncellemeler olarak işaretledi. Base, kanıt sistemiyle bağımsız bir durum‑kökü uygulaması kullandığını ve Reth’in hatalı hesaplaması olsa bile doğru kökü doğrulayabildiğini doğruladı. Ağ ayrıca tutarlılığı sağlamak için durum kökünü yeniden hesapladı ve kullanıcı fonlarının etkilenmediğini, doğrulayıcıların yamadan sonra durmadığını belirtti.

Daha geniş ekosistem tepkisi

Olay, doğrudan etkilenen istemcilerin ötesinde önleyici adımları da tetikledi. Frax Finance, risk değerlendirmesi sırasında LayerZero’un bazı çapraz‑zincir rotalarını geçici olarak durdurduğunu, ancak varlıkların ve sözleşmelerin güvende olduğunu duyurdu. Reth hatasına karşı herhangi bir köprünün savunmasız bulunmadığı tespit edildi; bu durum ortak altyapının hizmetler üzerindeki zincirleme etkisini gösterdi.

İlerleyen dönemde izlenecekler

Paydaşlar, bağımsız düğüm operatörleri arasında yamalı istemci sürümlerinin benimsenme oranını izlemeli; yamalanmamış düğümler tutarsızlıkları yeniden ortaya çıkarabilir. Ayrıca, Reth ya da benzer yürütme istemcilerini kullanan diğer projelerden gelecek olası açıklamalar ve gelecekteki test uygulamalarını (ör. uç‑durum işlem girdileri için fuzzing) etkileyebilecek post‑mortem analizleri de takip edilecek.