BNB 체인, BSC-Reth 노드에 v0.1.4-핫픽스 설치 촉구

BSC-Reth v0.1.4-핫픽스, 상태 루트 오류 수정

BSC-Reth 실행 클라이언트 운영자들이 11월 6일 BNB 체인으로부터 긴급 지시를 받았다: v0.1.4-핫픽스를 설치하고 소프트웨어를 재시작하라는 것이다. 해당 변경의 1차 기록인 릴리스 노트에 따르면, 이번 패치는 특정 조건에서 Reth가 잘못된 상태 루트를 계산할 수 있는 오류를 바로잡는다. 상태 루트는 계정 잔액, 스마트 컨트랙트 저장소 등 네트워크 상태를 암호학적으로 표현한 값으로, 노드들은 이 값을 비교하며 같은 유효한 데이터를 공유하는지 확인한다.

이번 지시는 메인넷과 테스트넷의 BSC-Reth를 모두 대상으로 한다. 공지가 명시한 대상은 밸리데이터, 최대 추출 가능 가치 활동에 관여하는 블록 빌더, 풀노드 운영자, 센트리 운영자이며 일반 지갑 사용자는 대상이 아니다. 네트워크에서 블록체인 노드를 운영하는 모두는 이 공지의 운영자 측에 해당한다. 릴리스에 따르면 패치는 상위 프로젝트인 Reth에서 나온 레거시 계산 경로 관련 수정 사항을 반영했으며, 데이터베이스 마이그레이션이나 별도의 하드포크가 필요하지 않다. 요구되는 조치는 설치 후 재시작뿐으로, 운영 부담이 애플리케이션이 아니라 체인 데이터를 처리·검증하는 기계에 머문다.

패치 배포에 앞서 BNB 체인은 11월 6일 별도 공지에서 해당 위험 자체를 인지하고 있으며 BSC-Reth의 노출은 제한적이라고 밝혔다. 또한 네트워크의 저비용 사이드체인인 opBNB는 최근 보안 논의에 말린 관련 클라이언트 op-reth를 사용하지 않는다고 명확히 했다. 이 경계 선언은 패치가 BNB 생태계의 어느 범위에 관련되는지를 좁혀 준다. 이 릴리스는 11월 3일 업데이트에 이어 나온 것으로, 해당 업데이트는 제너 하드포크를 2026년 12월 8일 02:30 UTC로 예정했다. 별개의 이번 업그레이드는 메인넷 운영자에게 자체 호환성 기한을 부과하며, 페이먼트 레인 제안은 다른 트랜잭션들이 블록 공간을 두고 경쟁할 때 적격 결제를 위해 각 블록 가스 용량의 기본 5%를 예약한다.

레드 알람, 지갑 연결 전 위험 애플리케이션 표시

BNB 체인은 두 공지를 단일 보안 사건과 연결하지 않았다. 사용자 알림과 운영자 패치는 네트워크의 서로 다른 층위를 다룬다. 11월 7일 게시물에서 팀은 DappBay의 레드 알람 목록을 안내했는데, 이곳에서는 탈중앙화 애플리케이션과 스마트 컨트랙트가 잠재적 위험 조건에 부합하면 표시된다. 레드 알람은 DappBay 안에서 작동하며 두 개의 진입점을 제공한다. 고위험 프로젝트를 열람할 수 있는 목록과, 자금이 이동하기 전 개별 스마트 컨트랙트나 지갑 주소를 점검하는 스캐너다. 항목은 애플리케이션 분류, 블록체인, 위험 요인, 등재일로 정렬할 수 있어, 프라이빗 키에 닿는 무엇이든 연결하기 전에 프로젝트에 붙은 경고를 확인할 수 있다.

경고는 여러 유형을 포괄한다. 어떤 등재는 애플리케이션 웹사이트가 작동하지 않음을 나타내는데, 도구는 이것이 프로젝트의 완전한 중단을 포함해 여러 원인일 수 있다고 적시한다. 다른 항목은 폰지형 정렬로 의심되는 사례나 사용자 손실로 이어질 수 있는 컨트랙트 기능을 식별한다. 이 서비스는 새것이 아니다. BNB 체인은 2022년 7월 DappBay를 통해 레드 알람을 도입했고, 2022년 8월 업데이트는 시스템이 첫 몇 주간 3,300개 이상의 컨트랙트를 스캔했으며 방문자에게 50개 넘는 위험 표시 프로젝트가 안내됐다고 보도했다. 1년 뒤인 2023년에는 445개 애플리케이션이 위험 표시된 2023년 기록에 대한 우리의 이전 보도가 목록이 훨씬 큰 규모로 운영됐음을 보여준다.

DappBay는 자체 평가의 한계를 명시한다. 서비스는 위험 평가가 자동화 스캔, 모델, 이용 가능한 컨트랙트 정보에 기반하며, 등급은 보증으로 읽히거나 사용자의 독립적 검증을 대신해서는 안 된다고 밝힌다. 이 문구대로라면 등재 부재는 결코 안전의 증명이 아니다.

두 공지를 함께 읽으면 네트워크의 보안 작업이 뚜렷한 경계에서 갈라진다. 하중을 지는 문서는 깃허브 릴리스다. 정확한 결함인 상태 루트 계산 오류와 정확한 처방인 v0.1.4-핫픽스와 재시작을 명명하며, 마이그레이션과 하드포크는 붙지 않는다. 레드 알람 알림은 새 기술 변경이 없다. 2022년부터 돌아온 스캐너로 사용자를 다시 향하게 할 뿐이다. 어느 공지도 시장 영향이나 BNB 가격 움직임과의 연관을 밝히지 않았고, 우리의 별도 판독은 저항선 하방에 두고 있다. BNB는 701달러 아래에서 이전 콜 이후 701달러 아래를 유지하고 있다. 관리되는 위험의 맥락은 체인 자체에 존재한다. 플래시론 공격으로 260.21 BNB가 인출된 인슈어런스풀 사건은 해킹 손실이 실제로 어떤 모습인지 보여줬다. 여기서 개수 자체가 경계를 정한다. 레드 알람은 스캔이 잡아낸 것을 기록할 뿐 유통 중인 모든 위험 애플리케이션을 기록하지 않으므로, 사용자에게 남겨진 방어는 성실성이다. 여기에는 블록체인 보안 감사 보고서를 읽는 법을 아는 것도 포함된다.