BNBチェーンは、BSC-Reth実行クライアントに対する緊急パッチを公開し、ソフトウェアのレガシーなステートルート計算プロセスに存在するバグを修正した。本アップデート「BSC-Reth v0.1.4-hotfix」は11月6日にGitHubリリースとして公開され、メインネットとテストネットの両方のインフラを運用するオペレーターに推奨されている。coinpaperの報道による。

実行クライアントとは、ノードがトランザクションを処理しチェーンの状態を維持するために実行するソフトウェアプログラムであり、BSC-RethはReth実行クライアントのBNBチェーン向け実装である。ネットワーク固有のクライアントは共有された上流プロジェクトからコードを引き継ぐため、共通コードベースでの修正は各ネットワークのリリースに反映される。そして今回の事例が示すように、バグも同様に波及しうる。

ステートルート計算エラーの内容

問題は、Reth実行クライアントから引き継がれたレガシーなステートルート計算パスに起因する。ブロックチェーンのデータ構造に関わる特定の条件下で、ソフトウェアが誤ったステートルートを生成する可能性があった。

ステートルートとは、ブロックチェーンの現在の状態を暗号学的に表現したもので、アカウント残高やスマートコントラクトのストレージなどのデータを含む。ノードはこの計算に依存して、トランザクションがネットワーク全体で一貫して処理されたことを検証している。

ノードが誤ったステートルートを計算した場合、本来有効なブロックを拒否したり、他のネットワークインフラと異なる結果を生成したりする恐れがある。この種の不整合は、ブロックチェーン検証の信頼性に影響を及ぼしうる。

ホットフィックスの変更内容

BSC-Reth v0.1.4-hotfixには、Reth開発プロジェクトからの上流修正が取り込まれている。リリースノートによると、この変更は増分ステートルート計算に関わる問題を特に修正するものである。

本アップデートの対象は、バリデーター、最大抽出価値(MEV)ビルダー、フルノード運用者、セントリーオペレーターである。該当する運用者は新しいソフトウェアバージョンをインストールし、ノードを再起動する必要がある。アップグレードにデータベース移行や追加のハードフォークは不要であり、展開は調整されたプロトコル変更ではなく、通常のインストールと再起動のサイクルに収まっている。

BaseもRethの脆弱性に対応

根本的なソフトウェアの問題はBNBチェーンに限られなかった。影響を受けるReth実装を使用する他のEthereum互換ネットワークも、自らの影響範囲を評価する必要があった。

Coinbase支援のBaseは、開発チームがこの脆弱性を特定し解決したことを確認した。同ネットワークは潜在的な影響を確認した上で更新済みの実行クライアントを展開し、ネットワーク運用やユーザー資金への影響はなかったと報告している。

この動きは、同ネットワークがAzulアップグレードを通じてRethベースのインフラの利用を拡大していたため、Baseにとってとりわけ関係が深い。

BNBチェーンはまた、脆弱なop-rethクライアントを使用していないため、自社のopBNBネットワークは影響を受けないと明確にした。これらのネットワークにおいて、影響の有無は各チェーンがどの実行クライアントを実行していたかにかかっており、共有された上流コードが本来独立したエコシステム同士を結びつけうることが示された。

今回修正された問題は、緊急のネットワーク介入を必要とした過去のブリッジ脆弱性とは別のものである。ステートルート計算バグに起因する脆弱性の悪用、顧客資金の損失、BSC全体のシャットダウンの確認報告はない。

Jennerハードフォークは12月予定のまま

今回の緊急ソフトウェアリリースは、BNBスマートチェーンが次回の計画済みプロトコルアップグレードであるJennerハードフォークに向けて準備を進める中で行われた。先日のBSC-Reth v0.1.4リリースでは、ハードフォークは2026年12月8日02:30(UTC)に予定されている。

11月6日のホットフィックスとは異なり、Jennerはメインネットの運用者に互換ソフトウェアの実行を求める計画済みのプロトコル変更を含む。この区別は重要である。最新のパッチは新しいネットワークルールを導入せずにソフトウェアの計算問題を修正するものであるのに対し、Jennerアップグレードは計画済みのプロトコル変更である。ノード運用者にとって実際の順序は、まずv0.1.4-hotfixを適用し、その後12月に予定されているフォークの発動に向けてクライアントの互換性を確保するという、2つの別個のチェックポイントである。

BNBチェーンやクロスチェーン攻撃に関わる過去のセキュリティインシデントは、ブロックチェーンアプリケーション、ブリッジ、基盤となるネットワークインフラにそれぞれ異なるリスクが存在することを示してきた。今回のホットフィックスはソフトウェアの正確性に関する問題に対処するものであり、提供された資料においてユーザー資金への影響の確認報告はない。

出典:coinpaper | 原著:Ethan Collins、Hokanews