خلل في Reth يدفع إلى تعليق بعض مسارات LayerZero احترازياً بلا خسائر معروفة
الحقائق الرئيسية
أدى خلل برمجي في عميل Reth إلى تعليق بعض مسارات LayerZero احترازياً، وفق تقرير أشار إلى معالجة المشكلة على مستوى البرمجيات؛ ولا تتوافر إفادة تؤكد توقف خدمات LayerZero كلها. وقالت Base إن الخلل اكتُشف في 4 نوفمبر 2026، وقد يجعل العقدة في بعض الحالات تحسب جذر حالة غير صحيح. ويشير جذر الحالة إلى تمثيل حالة الشبكة الذي تعتمد عليه العقد في التحقق من بياناتها. ووصف Blockaid المشكلة بأنها خلل في صحة البرمجيات لا استغلالاً أمنياً. كما أفاد Blockaid بأنه لا توجد خسائر أموال معروفة بسبب الخلل.
يكمن الخطر التشغيلي في العقد التي لم تحصل على التحديث؛ إذ قد تتوقف عن المزامنة أو تعيد إثباتات حالة غير صحيحة، بحسب Blockaid. وهذا يجعل دقة الحالة التي تعرضها العقد موضع اهتمام مشغلي الشبكات ومزودي خدمات RPC، الذين يتيحون للتطبيقات الوصول إلى بياناتها. ويفصل هذا الاحتمال بين خلل في حساب الحالة وبين اختراق يستهدف سحب الأصول، وهو ما شدد عليه وصف Blockaid للمشكلة. ولم يذكر التقرير خسائر مالية معروفة مرتبطة بها. وفي المقابل، لا يثبت ذلك وحده أن كل المسارات أو الخدمات المتصلة بـLayerZero توقفت.
وقالت Base إنها أعادت حساب جذر الحالة وتأكدت من صحته، وإن المستخدمين لم يتأثروا. وأضافت أن نظام الإثبات لديها يتحقق من كل جذر حالة عبر تنفيذ مستقل، وهو ما كان سيكشف أي اختلاف. ويعني ذلك أن لدى Base آلية تحقق منفصلة عن حساب العقدة نفسها لمراجعة الجذر. وأفادت الشركة كذلك بأنها حدّثت جميع عقد بناء الكتل في اليوم نفسه لمنع تأثر كتل جديدة. وبذلك جمعت استجابتها المعلنة بين مراجعة النتيجة وتحديث البنية التي تنتج الكتل.
وفي ما يخص الإصدارات، حدد Blockaid النسخ المصححة على أنها Reth v2.10.0 وop-reth v2.8.1 وBase node-reth v1.5.3. وتُظهر ملاحظات إصدار Reth أن v2.10.0 إصدار لتعزيز الأمان، ويتضمن إصلاحاً لقرار البحث في بنية trie عند حدود الفروع المخزنة مؤقتاً. كما وصفت الملاحظات أولوية الترقية بأنها عالية لمشغلي العقد. وهذه الإصدارات تخص عملاء مختلفين، لذلك يرتبط التحديث بالعميل الذي يشغله كل مشغل، وفق القائمة التي نشرها Blockaid. وحثّ Blockaid مشغلي العقد ومزودي RPC على الترقية والتحقق من أن مزودي الخدمات ثبّتوا التحديث.
أما Base فأوصت مشغلي العقد بالترقية إلى v1.5.3، وقالت إن التحديث يزيل خطر التوقف الذي وصفته. وأضافت أن إعادة المزامنة أو اتخاذ إجراء إضافي غير مطلوب بعد الترقية. وتُظهر صفحة Base أنها عالجت عقد بناء الكتل في يوم اكتشاف الخلل، فيما أبقت توصيتها للمشغلين موجهة إلى الإصدار المصحح. وعلى مستوى تطوير Reth، يُظهر سجل GitHub أن طلب الإصلاح رقم 28264 دُمج في 3 نوفمبر 2026، قبل يوم من تاريخ اكتشاف Base للخلل. وتوفر هذه التواريخ سياقاً لتتابع دمج الإصلاح ثم اكتشاف المشكلة والإعلان عن الإصدارات المصححة في 5 نوفمبر 2026.