Base称用户未受影响，Reth与Base发布状态根漏洞修复方案

Base在周四的状态通知中表示，其用户未受Reth漏洞影响。Reth是该链所基于的执行客户端，该漏洞在某些情况下可能导致节点持有错误的状态根——即概括区块链全部状态的单一哈希值。Reth的维护者在v2.10.0版本中列出了修复方案，并将该升级对构建区块载荷的节点和非构建区块载荷的节点均评为高优先级。

Base发布了节点版本v1.5.3，称该版本消除了Base验证者因无效状态根而停止运行的风险，并告知运营者无需重新同步。

通过免费的Unchained Daily新闻通讯，在您的收件箱中获取Unchained的加密新闻。

Base确认了什么

Base表示其重新计算了链的状态根并确认其正确无误。“我们已验证当前状态根正确，用户未受影响，”Base写道。通知称，其证明系统通过独立实现检查每个状态根，若出现不匹配将会标记出来。

Base称该漏洞于11月4日被发现，并于同日修补了所有区块构建器。根据Unchained对GitHub和Base状态时间戳的统计，上游修复（拉取请求#28264）于一天前的11月3日21:00 UTC合并到Reth代码中，距Base发布通知约43小时。

DeFi中的预防措施

Frax Finance在一篇帖子中表示，LayerZero“作为预防措施已暂时暂停某些跨链路由，应很快恢复。”Frax将该帖子与op-reth（Reth的OP Stack构建版本）中 reported 的一起事件联系起来，并表示其资产或智能合约均未受影响。

The Defiant 周四早些时候援引 Gauntlet 的报道称，在有报道称出现 op-reth 漏洞后，这家风险管理公司已限制向其 V1 金库新增存款，但未暂停提款。据 The Defiant 报道，Gauntlet 还暂停了配置，并正在减少其对 LayerZero 跨链桥资产的敞口，并表示其已知没有已报告的漏洞利用事件。Gauntlet 在 X 上关于这些措施的帖子此后已被删除。

**未报告漏洞利用事件**

据 KuCoin 对其帖子的摘要，安全公司 Blockaid 表示，该缺陷是节点计算结果方式中的一个漏洞，而非攻击，并且已知没有资金损失。摘要称，Blockaid 警告说，仍在运行旧代码的节点可能会冻结或返回错误的状态证明。

Frax 所描述的这些路由暂停，发生在 Kelp DAO 的 rsETH 跨链桥遭遇 2.92 亿美元漏洞利用事件六个多月之后，LayerZero 将该事件与朝鲜的 Lazarus Group 联系起来。尚无消息来源将 Reth 漏洞与任何漏洞利用事件联系起来。

相关收听：KelpDAO 的 DVN 设置方式该由谁负责？KelpDAO 还是 LayerZero？

文章《Base 称用户未受影响，Reth 与 Base 已针对状态根漏洞发布修复》首发于 Unchained。