Blockaid 披露 Reth 客户端漏洞,可能导致节点计算出错误状态根
内容摘要
据 Blockaid 11 月 6 日披露,Reth 执行客户端及基于其构建的 op-reth 等客户端存在漏洞,可能导致部分区块的节点计算出错误的状态根。Blockaid 表示这是一项正确性漏洞,并非遭到攻击,目前没有已知资金损失。另据深潮此前报道,Gauntlet 已针对部分 OP Stack 链报告的 op-reth 漏洞限制 V1 金库存款并暂停资产配置。
来源:深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
Blockaid 披露 Reth 漏洞,Gauntlet 暂停 V1 金库存款
相关报道
同一消息的其他来源与事件进展;转载数量不等于独立核验。
同一消息PANews
Reth客户端正确性漏洞影响多条EVM链,BNB Chain称影响有限
查看摘要与出处
据Crypto.news报道,Reth客户端存在一个正确性漏洞,影响包括OP Stack网络在内的多条EVM链,可能导致节点计算出错误的状态根,目前尚未发现漏洞利用或资金损失。BNB Chain在X平台称,opBNB并未使用op-reth,对BSC-Reth的影响有限,团队正在开发热修复程序并监控情况,开发者或用户暂无需采取任何行动。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
Reth 及 op-reth 状态根计算错误影响部分 EVM 链,LayerZero 暂停相关跨链
查看摘要与出处
据安全机构 Blockaid 披露,以太坊执行客户端 Reth 及其衍生客户端 op-reth 存在状态根计算错误,影响包括多条 OP Stack 链在内的部分 EVM 区块链,未修复节点可能同步停滞或返回错误的状态证明(eth_getProof)。该问题属客户端正确性缺陷,并非已知攻击事件,目前未发现资金损失。修复代码已于 11 月 3 日合并,版本包括 reth v2.10.0、op-reth v2.8.1 和 Base node-reth v1.5.3。LayerZero 已暂停部分受影响链的链下基础设施,相关跨链消息会延迟但不会丢失,部分协议也暂停存款或跨链路由。Blockaid 建议节点运营商及 RPC 服务商尽快升级。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Gauntlet 因 op-reth 漏洞关闭 V1 金库供应队列并暂停资产配置
查看摘要与出处
据 The Defiant 报道,11 月 6 日风险管理机构 Gauntlet 针对部分 OP Stack 链报告的 op-reth 漏洞,关闭其 V1 金库的供应队列、暂停资产配置,并减少对 LayerZero 桥接资产的敞口。Gauntlet 表示据其所知尚无漏洞被利用的报告。清空供应队列将阻止新的金库存款,但不关闭提款或底层借贷市场,提款仍取决于底层市场的可用流动性。相关措施将持续至问题解决,未给出恢复日期。
核对原文 ↗