跳到正文
原文
ChainCatcher 链捕手 · 中文资讯·精选

Reth 及 op-reth 状态根计算错误影响部分 EVM 链,LayerZero 暂停相关跨链

Reth · 协议与网络,根据标题制作的内容信息图,非新闻现场图片
内容信息图

内容摘要

据安全机构 Blockaid 披露,以太坊执行客户端 Reth 及其衍生客户端 op-reth 存在状态根计算错误,影响包括多条 OP Stack 链在内的部分 EVM 区块链,未修复节点可能同步停滞或返回错误的状态证明(eth_getProof)。该问题属客户端正确性缺陷,并非已知攻击事件,目前未发现资金损失。修复代码已于 11 月 3 日合并,版本包括 reth v2.10.0、op-reth v2.8.1 和 Base node-reth v1.5.3。LayerZero 已暂停部分受影响链的链下基础设施,相关跨链消息会延迟但不会丢失,部分协议也暂停存款或跨链路由。Blockaid 建议节点运营商及 RPC 服务商尽快升级。

推荐理由

这是客户端正确性缺陷而非攻击,修复版本已合并,跨链消息延迟但不会丢失。

来源:ChainCatcher 链捕手 · 中文资讯 · chaincatcher.com

打开原文

所属事件

Blockaid 披露 Reth 漏洞,Gauntlet 暂停 V1 金库存款

查看完整事件与时间线 →综述整理于

读懂这条消息

来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。

跨链 · 消息知识更新

跨链已扣款却未到账怎么查?来源交易、消息与目标回执

来源链交易成功不等于跨链到账。先确认桥和版本,再分别核对来源回执、消息或证明、目标交易、收款人及资产;消息可用也不代表目标已执行。本页以 CCTP 官方字段演示核验顺序,其他桥不能照搬其状态与费用规则。

怎样提交一份能继续排查的跨链记录?

记录桥/版本与转移类型/来源网络及 domain/来源交易和回执/消息标识与证明状态/目标网络及 domain/目标交易及回执/收款人/目标资产与数量/查询时间/卡住阶段。未知字段保留未知,钱包未显示图标不是资产未到账的充分证据。

参考依据:Circle:CCTP 跨链转移机制 ↗ · Circle CCTP 技术指南:消息、domain、nonce 与状态查询 ↗

阅读完整说明 →

相关报道

同一消息的其他来源与事件进展;转载数量不等于独立核验。

  • 同一消息PANews

    Reth客户端正确性漏洞影响多条EVM链,BNB Chain称影响有限

    查看摘要与出处

    据Crypto.news报道,Reth客户端存在一个正确性漏洞,影响包括OP Stack网络在内的多条EVM链,可能导致节点计算出错误的状态根,目前尚未发现漏洞利用或资金损失。BNB Chain在X平台称,opBNB并未使用op-reth,对BSC-Reth的影响有限,团队正在开发热修复程序并监控情况,开发者或用户暂无需采取任何行动。

    核对原文 ↗
  • 同一消息深潮 TechFlow · Web3 资讯

    Blockaid 披露 Reth 客户端漏洞,可能导致节点计算出错误状态根

    查看摘要与出处

    据 Blockaid 11 月 6 日披露,Reth 执行客户端及基于其构建的 op-reth 等客户端存在漏洞,可能导致部分区块的节点计算出错误的状态根。Blockaid 表示这是一项正确性漏洞,并非遭到攻击,目前没有已知资金损失。另据深潮此前报道,Gauntlet 已针对部分 OP Stack 链报告的 op-reth 漏洞限制 V1 金库存款并暂停资产配置。

    核对原文 ↗
  • 同一事件的进展深潮 TechFlow · Web3 资讯

    Gauntlet 因 op-reth 漏洞关闭 V1 金库供应队列并暂停资产配置

    查看摘要与出处

    据 The Defiant 报道,11 月 6 日风险管理机构 Gauntlet 针对部分 OP Stack 链报告的 op-reth 漏洞,关闭其 V1 金库的供应队列、暂停资产配置,并减少对 LayerZero 桥接资产的敞口。Gauntlet 表示据其所知尚无漏洞被利用的报告。清空供应队列将阻止新的金库存款,但不关闭提款或底层借贷市场,提款仍取决于底层市场的可用流动性。相关措施将持续至问题解决,未给出恢复日期。

    核对原文 ↗

相关核对工具

转账前核对网络与资产身份 →