要点

• BNB Chain发布紧急BSC-Reth软件安全修复
• 状态根计算漏洞可能影响区块链验证
• 验证者必须升级，普通用户不受影响

BNB Chain在开发者发现一个在特定条件下可能导致区块链状态计算错误的漏洞后，已向验证者和基础设施运营方发布紧急软件更新。

根据11月6日的GitHub发布，v0.1.4-hotfix更新修复了一个状态根（state-root）计算错误，该错误影响BSC-Reth，这是一款供BNB Smart Chain节点使用的执行客户端。

团队建议立即在主网和测试网基础设施上安装补丁。BNB Chain表示，该问题的影响有限，并澄清普通加密货币用户无需采取任何行动。

BNB Chain敦促验证者安装紧急热修复

该漏洞源于Reth执行客户端的旧版状态根计算路径，在涉及区块链数据结构的某些条件下可能产生错误结果。

状态根是区块链当前状态的加密表示，包括账户余额、智能合约存储以及其他信息。

节点使用这些数值来验证交易是否被一致处理。若计算错误，可能导致节点拒绝本应有效的区块，或与其他基础设施对网络状态的判断不一致。

BSC-Reth补丁整合了来自Reth开发项目的上游修正，重点解决增量状态根计算中的问题。

根据发布说明，此次更新适用于验证者、最大可提取价值（MEV）构建者、全节点和哨兵节点运营方。

运营方必须安装新版本并重启节点。此次更新不需要数据库迁移，也不需要额外的硬分叉。

这次更新凸显了基础设施可靠性的重要性，因为BNB Chain正通过网络升级持续扩展其交易处理能力。

Base也回应Reth安全漏洞

这一底层问题并不局限于BNB Chain。

其他使用受影响Reth实现的以太坊兼容区块链网络，也需要评估该漏洞是否适用于其软件。

Coinbase支持的Base确认，其开发者已识别并解决该漏洞，在评估潜在影响后部署了更新后的执行客户端。

Base表示，网络运行和用户资金均未受到干扰。

这一进展尤其值得关注，因为Base此前通过Azul升级扩大了对基于Reth基础设施的依赖。

与此同时，BNB Chain澄清，其opBNB网络并未使用受影响的op-reth客户端。

当前问题也不同于历史上的桥接漏洞，后者曾需要紧急网络干预。

目前尚无证实的利用行为、客户资金损失或BSC范围内停摆被归因于这一新修补的状态根漏洞。

12月8日Jenner硬分叉仍按计划进行

这次紧急补丁发布之际，BNB Smart Chain正准备迎来另一项重大协议升级。

此前的BSC-Reth v0.1.4版本已将Jenner硬分叉安排在2026年12月8日02:30 UTC。

与11月6日的热修复不同，Jenner涉及计划中的协议变更，要求主网运营方保持兼容软件。

这一区别很重要，因为最新补丁修复的是软件正确性问题，并未引入新的网络规则。

BNB此前的安全事件和跨链攻击凸显了应用、桥接和区块链基础设施所面临的不同风险。