Reth 及 op-reth 状态根计算错误影响部分 EVM 链,LayerZero 暂停相关跨链
内容摘要
据安全机构 Blockaid 披露,以太坊执行客户端 Reth 及其衍生客户端 op-reth 存在状态根计算错误,影响包括多条 OP Stack 链在内的部分 EVM 区块链,未修复节点可能同步停滞或返回错误的状态证明(eth_getProof)。该问题属客户端正确性缺陷,并非已知攻击事件,目前未发现资金损失。修复代码已于 11 月 3 日合并,版本包括 reth v2.10.0、op-reth v2.8.1 和 Base node-reth v1.5.3。LayerZero 已暂停部分受影响链的链下基础设施,相关跨链消息会延迟但不会丢失,部分协议也暂停存款或跨链路由。Blockaid 建议节点运营商及 RPC 服务商尽快升级。
这是客户端正确性缺陷而非攻击,修复版本已合并,跨链消息延迟但不会丢失。
来源:ChainCatcher 链捕手 · 中文资讯 · chaincatcher.com
打开原文所属事件
Blockaid 披露 Reth 漏洞,Gauntlet 暂停 V1 金库存款
读懂这条消息
来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。
跨链已扣款却未到账怎么查?来源交易、消息与目标回执
来源链交易成功不等于跨链到账。先确认桥和版本,再分别核对来源回执、消息或证明、目标交易、收款人及资产;消息可用也不代表目标已执行。本页以 CCTP 官方字段演示核验顺序,其他桥不能照搬其状态与费用规则。
怎样提交一份能继续排查的跨链记录?
记录桥/版本与转移类型/来源网络及 domain/来源交易和回执/消息标识与证明状态/目标网络及 domain/目标交易及回执/收款人/目标资产与数量/查询时间/卡住阶段。未知字段保留未知,钱包未显示图标不是资产未到账的充分证据。
参考依据:Circle:CCTP 跨链转移机制 ↗ · Circle CCTP 技术指南:消息、domain、nonce 与状态查询 ↗
LayerZero DVN 配置怎样影响跨链消息验证?
消息验证依赖应用配置的安全栈。理解跨链风险时应确认所用网络、验证组件和阈值,而不是只看协议名称。
阅读完整说明 →稳定币供应增长等于资金流入吗?铸造、销毁与跨链要分开
稳定币单链供应增加不等于全市场新增资金,铸造也不自动证明风险资产买盘。先分清全链去重存量、单链分布和地址集合净流量,再核对铸造、销毁、桥接及在途消息。美元估值还受价格影响,本页给出迁移算例与记录方法。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展;转载数量不等于独立核验。
同一消息PANews
Reth客户端正确性漏洞影响多条EVM链,BNB Chain称影响有限
查看摘要与出处
据Crypto.news报道,Reth客户端存在一个正确性漏洞,影响包括OP Stack网络在内的多条EVM链,可能导致节点计算出错误的状态根,目前尚未发现漏洞利用或资金损失。BNB Chain在X平台称,opBNB并未使用op-reth,对BSC-Reth的影响有限,团队正在开发热修复程序并监控情况,开发者或用户暂无需采取任何行动。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Blockaid 披露 Reth 客户端漏洞,可能导致节点计算出错误状态根
查看摘要与出处
据 Blockaid 11 月 6 日披露,Reth 执行客户端及基于其构建的 op-reth 等客户端存在漏洞,可能导致部分区块的节点计算出错误的状态根。Blockaid 表示这是一项正确性漏洞,并非遭到攻击,目前没有已知资金损失。另据深潮此前报道,Gauntlet 已针对部分 OP Stack 链报告的 op-reth 漏洞限制 V1 金库存款并暂停资产配置。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Gauntlet 因 op-reth 漏洞关闭 V1 金库供应队列并暂停资产配置
查看摘要与出处
据 The Defiant 报道,11 月 6 日风险管理机构 Gauntlet 针对部分 OP Stack 链报告的 op-reth 漏洞,关闭其 V1 金库的供应队列、暂停资产配置,并减少对 LayerZero 桥接资产的敞口。Gauntlet 表示据其所知尚无漏洞被利用的报告。清空供应队列将阻止新的金库存款,但不关闭提款或底层借贷市场,提款仍取决于底层市场的可用流动性。相关措施将持续至问题解决,未给出恢复日期。
核对原文 ↗