BNB Chain heeft een dringende software-update uitgebracht om een bug in zijn BSC-Reth-executieclient te verhelpen die onder specifieke omstandigheden onjuiste state-root-berekeningen van de blockchain kon genereren. Het beveiligingsrisico vormde een potentiële bedreiging voor de verificatie door knooppunten en de netwerkconsistentie, waardoor ontwikkelaars aanbevalen de bijgewerkte software onmiddellijk te installeren op zowel mainnet- als testnet-infrastructuur.

Volgens de GitHub-release van 6 november corrigeert de v0.1.4-hotfix een fout in het legacy-proces voor state-root-berekening dat door BSC-Reth wordt gebruikt, waardoor wordt voorkomen dat knooppunten geldige blokken verworpen of tot tegenstrijdige conclusies komen over de huidige status van de blockchain. Het ontwikkelingsteam adviseerde validators en infrastructuurbeheerders hun systemen onmiddellijk te upgraden, waarbij werd verduidelijkt dat het probleem een beperkte impact heeft en dat gewone cryptogebruikers geen actie hoeven te ondernemen.

Hoe de bug ontstond

Het onderliggende probleem ontstond in het legacy-pad voor state-root-berekening van de Reth-executieclient. Onder bepaalde omstandigheden rondom blockchain-datastructuren kon de software onnauwkeurige resultaten opleveren bij het berekenen van incrementele state roots.

Een state root is een cryptografische weergave van de huidige toestand van een blockchain, waarin informatie zoals rekeningsaldi, smart contract-opslag en andere on-chain gegevens is verwerkt. Blockchain-knooppunten zijn op deze berekeningen aangewezen om transacties onafhankelijk te verifiëren en consensus te houden over de van het netwerk. Omdat executieclients zoals Reth deze verificatiewerkzaamheden op elk knooppunt uitvoeren, heeft een defect op deze laag gevolgen voor het hele netwerk en niet slechts voor één applicatie.

Als verschillende knooppunten inconsistente state roots genereren, kunnen ze van mening verschillen over de geldigheid van een blok. Dergelijke discrepanties kunnen er mogelijk toe leiden dat geldige blokken worden verworpen en operationele problemen veroorzaken voor infrastructuuraanbieders.

Validators en node-operators moeten de update installeren

De BSC-Reth-hotfix bevat een upstream-correctie vanuit het Reth-ontwikkelproject om het probleem met de incrementele state-root-berekening aan te pakken. De update is van toepassing op verschillende categorieën netwerkinfrastructuur, waaronder validators, builders voor maximal extractable value (MEV), full nodes en sentry-operators. Deze deelnemers spelen een belangrijke rol bij de verwerking van transacties, de validatie van blokken en de netwerkconnectiviteit.

Operators moeten de bijgewerkte softwareversie installeren en hun knooppunten herstarten om de correctie toe te passen. Uit de release-opmerkingen blijkt dat de procedure geen databasemigratie of een extra hard fork vereist. De patch lost een probleem met de softwarecorrectheid op zonder wijzigingen aan de consensusregels van de blockchain door te voeren of aanpassingen van gewone gebruikers te vereisen, waardoor de infrastructuur van BNB Smart Chain operationeel kan blijven.

BNB Chain kondigde de fix aan via zijn officiële X-account:

The BSC-Reth hotfix is now available. All BSC-Reth node operators on mainnet and testnet should upgrade to v0.1.4-hotfix as soon as possible and restart their nodes. No action is required from users.
— BNB Chain (@BNBCHAIN) November 6, 2026 (x.com)

Een breder probleem voor Reth-gebaseerde netwerken

Het beveiligingsrisico was niet exclusief voor BNB Chain. Andere Ethereum-compatibele netwerken die gebruikmaakten van getroffen Reth-implementaties moesten hun software eveneens onderzoeken op blootstelling aan hetzelfde probleem. De gebeurtenis weerspiegelt een structureel kenmerk van moderne EVM-compatibele infrastructuur: veel netwerken bouwen op gedeelde open-source clientcodebases, waardoor een upstream-defect — en de fix daarvoor — tegelijkertijd in softwarereleases van meere chains kan belanden.

Coinbase-backed Base zou het beveiligingsrisico na een beoordeling van de mogelijke impact hebben geïdentificeerd en opgelost. De ontwikkelaars hebben een bijgewerkte executieclient uitgerold en bevestigd dat de netwerkactiviteiten geen verstoring of verlies van gebruikersfondsen hebben ondervonden. De infrastructuurontwikkeling van Base is bijzonder relevant omdat het netwerk eerder zijn afhankelijkheid van Reth-gebaseerde executie-infrastructuur had uitgebreid via de Azul-upgrade.

BNB Chain verduidelijkte eveneens dat zijn opBNB-netwerk niet de getroffen op-reth-client gebruikt, wat betekent dat het probleem zich niet tot die infrastructuur uitstrekt.

Er zijn geen bevestigde meldingen van exploitatie, verlies van klantfondsen of een netwerkbrede stilstand in verband met het nieuw geïdentificeerde beveiligingsrisico.

Jenner hard fork blijft gepland voor 8 december

De noodupdate komt terwijl BNB Smart Chain zich voorbereidt op een andere belangrijke netwerkupgrade, de Jenner hard fork, gepland voor 8 december 2026 om 02:30 UTC. De eerder uitgebrachte BSC-Reth v0.1.4-softwareversie schetste de voorbereidingen voor deze geplande protocolupgrade. In tegenstelling tot de noodpatch van 6 november omvat Jenner geplande wijzigingen op protocolleniveau die vereisen dat mainnet-operators compatibele software draaien.

Het onderscheid tussen de twee updates is belangrijk. De nieuwste hotfix richt zich uitsluitend op het corrigeren van een berekeningsfout in de executieclient, terwijl de Jenner hard fork bedoeld is om geplande wijzigingen in de netwerkregels door te voeren. Door het beveiligingsrisico vóór de geplande hard fork aan te pakken, probeert BNB Chain de betrouwbaarheid van de infrastructuur te versterken en de kans op inconsistenties in knooppuntverificatie tijdens de komende protocolontwikkelcyclus te verkleinen.

Het incident benadrukt tevens het belang van betrouwbare executieclients in blockchain-ecosystemen. Naarmate netwerken hun transactieverwerkingscapaciteit uitbreiden en nieuwe infrastructuurimplementaties adopteren, kunnen kwetsbaarheden op softwareniveau operationele risico's creëren, zelfs zonder dat gebruikersfondsen direct in gevaar komen.

Voor BNB Chain blijft de directe prioriteit ervoor zorgen dat validators en infrastructuurbeheerders de correctie uitrollen voordat wordt overgegaan tot de geplande netwerkupgrade in december. Tot die tijd zijn de praktische aandachtspunten de voltooiing van de uitrol van de v0.1.4-hotfix onder mainnet- en testnet-operators en de installatie van met Jenner compatibele software vóór de activering op 8 december.