BNB Chain、Base回应影响EVM网络的Reth安全漏洞

Paradigm开发的Reth客户端出现代码缺陷，节点可能算出错误的链状态根。Base率先排查并推送新版本补丁，BNBChain持续监控并开发修复包。LayerZero暂停部分跨链消息转发，保障跨链验证体系不出错，各网络受影响程度取决于自身客户端版本。下面小编简单梳理了Reth漏洞引发多条EVM公链应急处置的相关消息。

Reth以太坊执行客户端曝出漏洞，该漏洞可能导致多条兼容以太坊的网络出现区块状态计算错误，BNB Chain与Base均已发布安全通告。

BNB Chain在11月6日的公告中表示，已知悉该Reth相关安全风险，但其opBNB网络并未采用op-reth，漏洞对BSC-Reth的影响有限。

”我们已知晓影响Reth客户端的安全风险。但opBNB不使用op-reth，漏洞对BSC-Reth影响有限。团队正在紧急开发热修复程序，并密切监控事态，保障网络安全。目前用户无需执行任何操作……“

——BNB Chain（@BNBCHAIN），2026年11月6日

该团队称正在准备热补丁、持续监控风险以守护网络安全，并提示开发者与用户，公告发布时无需采取操作。

而Base则在11月5日确认漏洞已处理完毕，它在前一日识别出该漏洞。这家由Coinbase支持的二层网络表示，网络运行未中断，用户资金未受影响。

该问题源于部分版本Reth计算区块状态根的逻辑缺陷。状态根是一项密码学数值，代表账户余额、智能合约存储等全部链上当前状态。一旦计算出错，受影响节点会和网络真实状态产生分歧，可能造成节点同步中断，或是给应用提供不可靠的状态证明。

Base确认区块状态无误并发布补丁

根据官方状态更新，Base在11月4日发现，特定条件下Reth漏洞会造成节点算出错误状态根。由于Base将Reth作为执行层基础设施的一部分，开发团队当日就实施缓解方案，给所有出块节点打上补丁。

随后团队重新核算网络状态根，确认数值正确。Base说明，其证明系统会独立校验每一个状态根，多一层机制用来发现链上计算不一致问题。团队表示：“我们已经核验当前状态根正确，用户没有受到影响。”

项目发布1.5.3版本软件更新，防止验证节点遇到无效状态根时停机。官方建议节点运营者尽快升级，但节点不需要重新同步数据，也不用执行额外恢复操作。

Base在11月5日的状态通知设置维护窗口，持续至11月7日16:19UTC；公开补丁于11月5日17:52UTC上线。

Reth开发者修复状态根计算漏洞

本次问题根源出自Paradigm开发的以太坊执行客户端Reth，多条公链直接使用Reth，或是使用其修改版本。11月3日，GitHub上合并了一处代码变更，修复了Trie迭代器处理缓存分支边界时的错误。本次修复调整了迭代器检索链上存储数据的逻辑，并且新增回归测试，覆盖增量状态根计算场景。

Reth开发者把该修复纳入2.10.0版本，相关配套软件也同步推出补丁，包括op-reth2.8.1、Base的1.5.3版本。区块链安全公司Blockaid提示，未打补丁的客户端会出现同步异常，或是通过eth_getProof接口返回错误证明。该机构定性这是一处软件逻辑漏洞，并非已经被利用的攻击，暂未收到该漏洞造成资金损失的报告。

所有基于Reth架构的网络都作出响应，但实际受影响程度取决于各自部署的客户端版本。BNB Chain公告区分了两条链：opBNB不依赖op-reth；BSC-Reth存在有限暴露，团队正在开发专属修复。

Layer Zero暂停部分跨链服务作为预防措施

Reth漏洞带来的防范动作不止局限于执行客户端本身，依赖链上状态验证的跨链服务也采取风控。跨链互操作协议LayerZero在补丁部署期间，临时暂停部分对接受影响网络的链下基础设施。限制措施会延迟部分跨链消息，但官方称消息不会丢失。部分DeFi服务也临时限制充值、跨链路由功能，运营方正在评估自身风险敞口。

LayerZero为大量链上应用提供跨链底层。今年9月，Anchorage Digital选定LayerZero，支持其持联邦银行牌照发行的稳定币跨链转账。该合作中，泰达的USAT是首个采用LayerZero全链同质化代币标准的稳定币。

另外，Ape Chain早在11月4日就宣布计划，将APE、USDC以及生态内其他资产从LayerZero迁移至Chainlink跨链互操作协议。该迁移公告发布早于本次Reth漏洞预警，针对的是ApeChain原有跨链基础设施。

对于运行受影响Reth相关程序的节点运营方，新版本已经修复状态计算问题；Base推荐升级至1.5.3版本，BNB Chain则继续推进BSC-Reth热修复开发工作。