BNBチェーン、BSC-Reth運営者にv0.1.4ホットフィックス適用を要請

BSC-Reth v0.1.4ホットフィックスがステートルートの誤りを修正

11月6日(金)、BNBチェーンはBSC-Reth実行クライアントの運営者に対し、v0.1.4-hotfixを導入したうえでソフトウェアを再起動するよう緊急の指示を出した。変更の一次記録となるGitHubのリリースノートによれば、この修正版は特定の条件下でRethが誤ったステートルートを計算しうる不具合を正す。ステートルートとは、アカウント残高やスマートコントラクトのストレージなどネットワークの状態を暗号学的に表現した値で、ノード同士が有効なデータで合意しているかを照合する際に使われる。

指示の対象はメインネットとテストネットの両方で稼働するBSC-Rethだ。明示された受け手はバリデーター、MEV(最大抽出可能価値)活動に関わるブロックビルダー、フルノード運営者、セントリー運営者で、一般のウォレット利用者は含まれない。ネットワーク上でノードを動かしている者は、いずれもこの告知でいう運営者側に当たる。リリースの説明によると、修正は上流のRethプロジェクトが持つ旧来の計算経路に関する修正を取り込んだもので、データベース移行も別途のハードフォークも不要である。必要な作業は導入と再起動だけで、運用負担はチェーンデータを処理・検証する側のマシンにとどまり、アプリケーション側には波及しない。

BNBチェーンはパッチ公開に先立ち、同日付の別の告知でこの潜在的リスク自体を認め、BSC-Rethの露出は限定的だと説明した。あわせて、低コストのサイドチェーンであるopBNBは、この件の議論に巻き込まれた関連クライアントop-rethを使用しないことも明確にした。この境界の明示により、修正の対象となるBNBエコシステムの範囲が切り分けられている。また今回のリリースは、11月3日(火)の更新に続く動きでもある。同更新は2026年12月8日(火)02:30UTCのJennerハードフォークを予定しており、メインネット運営者にはこれとは別の互換性期限が課される。同フォークに含まれるPayment Lane提案は、他のトランザクションがブロックスペースを争う場合でも、各ブロックのガス容量の既定5%を対象となる支払い向けに確保する内容だ。

Red Alarmがウォレット接続前の高リスクアプリを警告

BNBチェーンは、二つの告知を単一のセキュリティ事故に結び付けてはいない。注意喚起と運営者向けパッチは、ネットワークの異なる層をそれぞれ覆う。11月7日(土)の投稿でチームは、DappBayのRed Alarmリストへの誘導を改めて呼びかけた。このリストでは、分散型アプリケーションとスマートコントラクトが、潜在的にリスクの高い条件に該当した場合に表示される。Red AlarmはDappBay内で動作し、二つの入口を持つ。高リスクプロジェクトを一覧で閲覧できる画面と、資金を動かす前に個別のスマートコントラクトやウォレットアドレスを確認できるスキャナーだ。掲載項目はアプリのカテゴリー、ブロックチェーン、リスク要因、掲載日で並べ替えが可能で、利用者は秘密鍵に触れるものと接続する前に、プロジェクトに付いた具体的な警告を引き出せる。

警告が示す内容は複数のパターンに分かれる。アプリのウェブサイトが機能していないことを示す掲載もあり、ツール側はプロジェクトの完全終了を含め複数の原因がありうると注記している。別の掲載は、ポンジスキームの疑いのある仕組みや、利用者を損失に晒しうるコントラクト上の機能を特定する。この仕組み自体は新しいものではない。BNBチェーンは2022年7月にDappBay経由でRed Alarmを導入し、2022年8月の更新では稼働から数週間で3,300件超のコントラクトをスキャン、リスク付きの50件超のプロジェクトへ訪問者を誘導したと報告していた。当社が2023年の実態を取材した際、Red Alarmは445件のアプリを掲載しており、一年で扱う規模が大きく拡大していたことが確認できる。

DappBayは自らの評価の限界についても明言している。同サービスの説明では、リスク評価は自動スキャン、モデル、入手可能なコントラクト情報に基づいており、評価は推薦と読むべきでなく、利用者自身が独立に行う確認の代わりにもならない。この文言に従えば、掲載がないことは決して安全の証明にはならない。

二つの告知を並べて読むと、ネットワークのセキュリティ対応が明確な境界で分かれる。ここで実際の役割を担うのはGitHubリリースだ。欠陥の正体(ステートルート計算の誤り)と対策の正体(v0.1.4-hotfixと再起動)を正確に名指し、移行もハードフォークも伴わないと明記する。一方、Red Alarmの再案内に新しい技術変更はなく、2022年から動き続けているスキャナーへの再誘導にとどまる。いずれの告知も市場への影響やBNBの価格との連動には触れておらず、当社の別の観測では、直近の呼びかけの後も価格は抵抗線の下にあり、701ドルを下回って推移している。管理対象となっているリスクの実態はチェーン自体にも記録がある。フラッシュローン攻撃で260.21BNBが流出したInsurancePoolの事故は、被害が現場でどの規模に及ぶかを示す実例だ。ただし、掲載数自体が限界を画する。Red Alarmが記録するのはスキャンが捉えたものだけで、流通するすべてのリスクアプリではない。利用者に最終的に残る防御は自らの精査であり、ブロックチェーンセキュリティ監査レポートの読み方を知ることもその一つになる。