Paradigm首席技术官发布Reth v2.10.0修复以太坊(ETH)状态根漏洞

Reth v2.10.0修补状态根缺陷

投资机构Paradigm首席技术官Georgios Konstantopoulos为Reth发布了一次紧急修复。Reth是他团队为以太坊(ETH)维护的执行层客户端软件。11月5日,他发布了一份公开安全通告,宣布修复方案已在整个Reth生态铺开,并要求每一位依赖该客户端的节点运营者立即升级:Reth升级至v2.10.0,OP Reth升级至v2.8.1,Base变体则升级至v1.5.3。据他确认,这个漏洞是Tempo团队在模糊测试中发现的,模糊测试是一种自动化测试方法,通过向软件持续投喂异常输入直到程序出错,Tempo自己的链也已同步修补。通告没有提及以太坊价格,目前也没有发现任何资金因此受损。

缺陷藏在Reth的旧版状态根计算代码里。状态根相当于智能合约存储、账户余额等节点所跟踪的全部链上状态的密码学指纹。在某些特定的存储布局下,一笔精心构造的交易可以让旧版计算器输出错误结果。受影响的范围是明确的:Reth的区块构建器在低端硬件以及基于OP Stack(一种Layer 2框架)搭建的链上仍在运行旧版前缀树计算器,只有这类部署环境处于风险敞口之中。Konstantopoulos的措辞没有留任何余地。他写道,Reth是整个EVM生态的关键基础设施,Paradigm认真对待这份责任,同时向运营者的快速响应致谢,并为造成的干扰致歉。

Base已于11月4日先行修补构建器

Reth是处理交易并维护链状态的多个以太坊客户端之一,与网络的权益证明共识层并行运行。此次披露也展示了一条共享依赖的波及面有多广:整个生态中的节点、DeFi跨链桥和状态证明系统都建立在同一套代码之上。通告对影响范围的划定同样细致。包括Base在内的OP Stack网络,其提款系统并未暴露,因为漏洞无法触及这一机制。跨链桥同样是安全的,他解释道,桥并不验证状态根,而是依赖收据根或多重签名,而存在缺陷的代码路径与两者都无关。这也印证了本次事件的结构性教训:多家网络共用同一个客户端时,一处缺陷会随代码传播到每一网络。

Base自身的处置走在另一条时间线上。Base在11月4日得知问题,当天就修复了自己的区块构建器,目前报告状态根计算正确,用户未受影响。补丁以Reth v2.10.0、OP Reth v2.8.1和Base v1.5.3三个版本发布,通告要求节点运营者(包括区块生产者)将升级列为高优先级。状态根算错在实际中的后果是,各节点可能对某个区块是否有效产生分歧,进而扰乱全网的交易处理与同步。剩下的缺口在运营层面而非技术层面:即便修复版本已经公开,也无法假设每一个独立运营的节点都完成了升级,通告对此并未给出数据。想自行查验链上状态的读者,可以从Etherscan Review这篇指南入手,学习如何像专业人士一样解读以太坊区块链。

一个客户端,牵动众多网络

我们的判断是,这次事件的重点与其说是一个漏洞,不如说是客户端集中化带来的风险。Reth在节点、跨链桥和状态证明系统中的覆盖面,意味着共享代码中的一个边界情况,波及范围会超过任何单条链自身的事故;而Tempo的模糊测试发现、Base的同日修补、三个版本的同时发布,恰恰说明生态的响应机制在按设计运转。同样值得关注的是这次工作没有确认的事情:没有任何交易被证实在生产环境中产出过错误状态根,未发现任何利用行为,运营者的升级比例也无从核实,剩余风险落在尚未升级到v2.10.0的运营者身上。市场结构在这期间保持平稳:该币种在此前的清算潮后守住了2,200美元支撑位,而客户端基础设施有自己的节奏,正如Hoodi测试网上的Glamsterdam分叉延期所显示的那样。质押基础设施近期也出过其他纰漏,包括一起动用了0.385 Ethereum (ETH)验证者奖励的MetaMask质押事件。