В критическом обновлении Ethereum Reth обнаружена уязвимость

Критическая ошибка в Ethereum Reth и её последствия

В одном из ключевых компонентов экосистемы Ethereum — программе Reth — выявлена серьёзная ошибка. Она могла привести к неправильным вычислениям состояния блокчейна и активироваться через специально подготовленные транзакции.

Быстрая реакция Paradigm и других команд

Команды Paradigm, Optimism, Base и Tempo оперативно обнаружили проблему и выпустили экстренные патчи. Версии Reth 2.10.0, Optimism OP 2.8.1 и Base 1.5.3 уже доступны для обновления. Tempo выявила ошибку в ходе автоматизированного тестирования безопасности.

Безопасность средств и дополнительные меры

Команда Base подтвердила, что средства пользователей не пострадали. Тем временем LayerZero временно приостановила некоторые кросс-чейн маршруты, а Frax Finance уведомила пользователей о введённых ограничениях. Выводы Layer 2 не затронуты ошибкой.

Мнение экспертов

Технический директор Paradigm Георгиос Константопулос отметил: «В старом коде state-root Reth были крайние случаи, которые не учитывались». Он добавил: «Мы подтвердили корректность текущего state-root и убедились, что пользователи не пострадали».

Следующие шаги и значение инцидента

Операторам узлов рекомендовано срочно установить обновления, а команда Base дополнительно проверяет корни состояния блокчейна. Процесс обновления ещё не завершён, поэтому требуется повышенное внимание. Этот инцидент вновь подчеркнул важность безопасности и надёжности в экосистеме Ethereum, а также необходимость постоянных обновлений для защиты средств пользователей.