BNB Chain, BSC-Reth İşletmecilerinden v0.1.4-Hotfix Kurulumunu İstedi

BSC-Reth v0.1.4-Hotfix Durum Kökü Hatasını Gideriyor

BNB Chain, 6 Kasım Cuma günü BSC-Reth yürütme istemcisini çalıştıran işletmecilere acil bir talimat gönderdi: v0.1.4-hotfix sürümünü kurun ve yazılımı yeniden başlatın. Değişikliğin birincil kaydı olan GitHub sürüm notları, yamanın Reth'in belirli koşullar altında yanlış bir durum kökü hesaplamasına yol açabilen hatayı düzelttiğini belirtiyor. Durum kökü, hesap bakiyelerini, akıllı kontrat depolamasını ve diğer ağ durumunu temsil eden kriptografik bir değerdir; düğümler bu değeri karşılaştırarak geçerli veri üzerinde anlaştıklarını doğrular.

Talimat hem ana ağ hem de test ağındaki BSC-Reth işletmecilerini kapsıyor. Hedef kitle doğrulayıcıları, maksimum çıkarılabilir değer (MEV) faaliyetine dahil olan blok üreticilerini, tam düğüm işletmecilerini ve nöbetçi (sentry) işletmecileri içeriyor; sıradan cüzdan kullanıcıları bu duyurunun muhatabı değil. Ağda bir blockchain node çalıştıran herkes bu bildirimde işletmeciler tarafından sayılıyor. Sürüm notlarına göre yama, üst akış Reth projesinden gelen ve eski bir hesaplama yolunu düzelten katkıyı da içeriyor; işletmecilerin ne veritabanı göçüne ne de ayrı bir sert fork'a ihtiyacı var. Gereken işlem kurulum ve ardından yeniden başlatma; bu da operasyonel yükü zincir verisini işleyen ve doğrulayan makinelerde tutuyor.

BNB Chain, yamayı yayınlamadan önce 6 Kasım'da yayımladığı ayrı bir bildirimle riskin varlığını kabul etti ve BSC-Reth'teki maruziyeti sınırlı olarak tanımladı. Ekip, ağın düşük maliyetli yan zinciri opBNB'nin bu güvenlik tartışmasının odağındaki op-reth istemcisini kullanmadığını da netleştirdi. Bu sınır çizimi, yamanın daha geniş BNB ekosisteminin hangi bölümünü ilgilendirdiğini belirliyor. Duyuru, 3 Kasım Salı günü yayımlanan ve Jenner sert fork'unu 8 Aralık 2026 Salı saat 02:30 UTC'ye planlayan güncellemenin ardından geliyor; ana ağ işletmecileri için bu yükseltmenin kendi uyumluluk teslim tarihi var. Jenner'ın Payment Lane önerisi, diğer işlemler blok alanı için yarışırken her bloğun gaz kapasitesinin varsayılan yüzde 5'ini uygun ödemelere ayırıyor.

Red Alarm, Cüzdan Bağlantısından Önce Riskli Uygulamaları İşaretliyor

BNB Chain iki bildirimi tek bir güvenlik olayına bağlamadı; hatırlatma ve işletmeci yaması ağın farklı katmanlarını kapsıyor. Ekip 7 Kasım Cumartesi günü yayımladığı gönderide kullanıcıları DappBay'in Red Alarm listesine yönlendirdi. Bu listede merkeziyetsiz uygulamalar ve akıllı kontratlar, potansiyel olarak riskli koşullara uydıklarında işaretleniyor. Red Alarm DappBay içinde çalışıyor ve iki giriş noktası sunuyor: gezilebilir bir yüksek riskli proje listesi ile fonlar hareket etmeden önce tek bir akıllı kontratı ya da cüzdan adresini kontrol etmeye yarayan bir tarayıcı. Kayıtlar uygulama kategorisine, blok zincirine, risk kaynağına ve listeye alınma tarihine göre sıralanabiliyor; kullanıcı, özel anahtarlarına dokunan bir şeye bağlanmadan önce projeye iliştirilmiş uyarıyı görebiliyor.

Uyarılar birkaç farklı kalıbı kapsıyor. Bir kayıt, uygulamanın web sitesinin artık çalışmadığını gösterebiliyor; araç bunun projenin tamamen kapanması dahil birden fazla nedeni olabileceğini de not ediyor. Diğer kayıtlar şüpheli Ponzi düzeni taşıyan uygulamaları ya da kullanıcıları zarara açabilecek kontrat özelliklerini işaretliyor. Hizmet yeni değil: BNB Chain Red Alarm'ı Temmuz 2022'de DappBay üzerinden tanıttı; Ağustos 2022'deki bir güncelleme, sistemin ilk haftalarda 3.300'den fazla kontrat taradığını ve ziyaretçilerin 50'den fazla riskli olarak işaretlenmiş projeye yönlendirildiğini bildirdi. Bir yıl sonra listenin çok daha büyük ölçekte çalıştığını, Red Alarm'ın 2023'te 445 uygulamayı işaretlediğine dair earlier haberimiz gösteriyordu.

DappBay kendi derecelendirmelerinin sınırlarını açıkça beyan ediyor. Hizmete göre risk değerlendirmeleri otomatik taramalara, modellere ve erişilebilir kontrat bilgisine dayanıyor; puanlar bir onay ya da kullanıcının bağımsız kontrolünün yerine geçen bir belge olarak okunmamalı. Bu ifadeyle listede bulunmamak asla güvenlik belgesi sayılmıyor.

İki bildirim birlikte okunduğunda ağın güvenlik işi net bir çizgiye göre ayrışıyor. GitHub sürüm notları yapıyı taşıyan belge: hatayı, yani durum kökü hesaplama hatasını, ve tam çözümü, yani v0.1.4-hotfix ile yeniden başlatmayı, göç ya da sert fork eklemeden adıyla yazıyor. Red Alarm hatırlatması yeni teknik bir değişiklik taşımıyor; 2022'den beri çalışan bir tarayıcıya kullanıcıları yeniden yönlendiriyor. İki bildirim de BNB fiyatına etkisini ya da fiyat hareketiyle bağlantısını açıklamadı; ayrı okumamızda fiyat, önceki çağrıların ardından BNB'nin 701 doların altında tutunduğu direnç bölgesinin altında seyrediyor. Yönetilen riskin bağlamı zincirin kendisinde mevcut: bir flash loan (anlık kredi) saldırısında 260,21 BNB boşaltılan InsurancePool, sömürü kayıplarının pratikte neye benzediğini gösterdi. Burada sınırı sayının kendisi çiziyor: Red Alarm taramalarının yakaladıklarını kaydediyor, dolaşımdaki her riskli uygulamayı değil; kullanıcıya kalan koruma ise dikkat, yani blockchain güvenlik denetim raporlarını okumayı bilmek dahil.