Base在Reth状态根补丁发布43小时后推出节点修复版本v1.5.3

Reth v2.10.0载入高优先级修复

Reth近日完成一项高优先级修复,针对的漏洞在某些情况下会让区块链节点算出错误的状态根,也就是那个概括整条链全部状态的单一哈希值。Base随后在星期四之前向运营者推送了自己的修复版节点程序。要理解问题的分量,得先弄清状态根是什么:一条以太坊风格的区块链靠状态根来自证账目无误,如果某个执行客户端把它算错,这个客户端就会与全网其他节点分叉;运行该客户端的验证者可能提议或证明其余网络都拒绝接受的区块。执行客户端是处理交易、记录余额的软件层,正因为如此,这一层的计算错误出在整个技术栈的最底部。修复已进入v2.10.0版本,维护方将此次升级对各类节点一律评级为高优先级,无论是出块节点还是只做验证的节点,没有任何一类运营者被要求等例行升级窗口。底层改动通过编号#28264的拉取请求合入,时间为11月3日21:00(UTC)。合并时间戳与Base发布状态公告的时间戳相比对,从上游补丁落地到公开提醒,间隔约为43小时。Base在11月4日发现了这个漏洞,并在当天为其全部出块机器(负责组装新区块的设备)打上补丁。Base随后指引运营者改用自家节点版本v1.5.3,该版本消除了Base验证者因无效状态根而停机的可能,官方同时明确:应用此版本无需重新同步。这条指令的两个部分各有意义:升级本身封堵故障,而免重新同步的承诺让繁忙的运营者几乎零成本完成切换。Base基于OP Stack构建,执行层依赖op-reth,即Reth的OP Stack版本,此次事件正是在这里出现的。

Base确认状态根无误,DeFi方面采取预防措施

Base星期四发布的状态公告同时传达了两层信息:对用户安抚,对运营者下令。关于前者,Base表示已重新计算状态根并确认其正确。公告原文称:“我们已核实当前状态根无误,用户未受影响。”这句话直接对准了围绕事件可能滋生的FUD情绪。支撑这一结论的是架构本身:Base的证明系统会用一套独立实现核对每一个状态根,若真出现不一致,早就被标出来了,这项独立校验才是“一切正常”结论的承重墙。关于后者,Base再次敦促运营者升级至v1.5.3,并确认无需重新同步。反应很快蔓延到链外。Frax Finance表示,LayerZero“出于谨慎已临时暂停部分跨链路由,预计很快恢复”,并将这一举措与op-reth中报告的问题挂钩,同时说明其资产与智能合约均未受影响。LayerZero负责在链间搬运资产,暂停意味着代币在那些路由上的转移一度中断。风控机构Gauntlet则暂停了旗下V1金库的新增存款(取款保持开放),暂停了资金配置,并逐步削减对LayerZero跨链桥接资产的敞口;其声明称未获知任何已报告的攻击事件,不过这条说明措施的相关帖子现已被删除。只封存款、不封取款,正是风控团队在还无法完全建模一个系统时的标准姿态。一份汇总Blockaid发帖内容的摘要,经由加密交易所新闻信息流传播,将该缺陷定性为节点内部的计算错误而非攻击,未发现资金损失,同时警告仍在运行旧代码的客户端可能出现停机或输出错误的状态证明。值得对照的是时间背景:距Kelp DAO遭遇2.92亿美元rsETH跨链桥攻击已过去六个多月,那次攻击被LayerZero归因于朝鲜的拉撒路集团;而此次Reth漏洞没有任何证据将其与实际攻击关联。跨链环节的风险传导机制,可参考跨链桥协议的基本原理。

整个事件读起来更像是对单一客户端依赖的一次压力测试。Base是以太坊二层网络中交易量最高的平台之一,其执行层压在一个Rust客户端上,而这一层的缺陷在数小时内就把风险推给了跨链运营方和风控机构,即便记录在案的攻击为零。架构守住了:证明系统的独立重算正是用户层面未见损失的原因。由于修复以客户端版本而非链分叉的形式交付,v1.5.3无需重新同步即可生效。发行说明完成了收尾工作,列明改动内容并对各类运营者统一标注高优先级。贯穿整个故事的关键数字是43小时,也就是从上游补丁合并到面向运营者发出迁移公告之间的时间窗口。