BNB체인, 상태 루트 오류 핫픽스 배포…노드 재시작 권고

BNB체인(BNB Chain)이 6일 BSC-Reth의 상태 루트 계산 오류 가능성을 수정한 핫픽스 ‘v0.1.4-hotfix’를 배포했다. 메인넷과 테스트넷의 BSC-Reth 노드 운영자에게 가능한 한 빨리 설치한 뒤 노드를 재시작하라고 권고했다.

BNB체인은 공식 릴리스에서 검증인, MEV 빌더, 풀 노드, 센트리 노드 운영자를 업데이트 대상으로 명시했다. 이번 권고는 BSC-Reth 소프트웨어를 사용하는 운영자를 대상으로 한다.

문제는 특정 트라이 조건에서 기존 계산 경로가 잘못된 상태 루트를 산출할 수 있다는 점이다. 상태 루트는 블록체인의 상태 계산 결과를 요약하는 값이다.

핫픽스에는 상위 Reth 소프트웨어의 수정 사항인 PR #28264가 반영됐다. Reth PR #28264는 캐시된 브랜치 경계에서 반복자의 탐색 판단을 조정하고, 상태 루트의 단계적 계산에 관한 회귀 테스트를 추가했다.

Reth 개발팀은 PR #28264를 3일 병합했고, 수정 사항은 Reth v2.10.0에도 반영됐다. v2.10.0 릴리스는 페이로드 빌더와 비페이로드 빌더 모두 업데이트 우선순위를 ‘높음’으로 표시했다.

‘높음’은 상위 Reth 릴리스의 업데이트 우선순위다. BSC-Reth 핫픽스 릴리스에는 ‘필수 업데이트’라는 표현 대신 가능한 한 빨리 설치하라는 권고가 담겼다.

BNB체인은 이번 수정에 데이터베이스 마이그레이션이나 하드포크가 필요하지 않다고 밝혔다. 공식 릴리스에는 영향받은 버전 범위와 실제 오계산 발생·악용·이용자 피해 여부가 담기지 않았다.

이번 핫픽스는 3일 공개된 일반 버전 ‘v0.1.4’와 목적이 다르다. 일반 버전은 Jenner 하드포크 일정을 반영했으며 메인넷 노드 운영자에게 하드포크 전에 업데이트하라는 필수 안내가 붙었다.

일반 버전 릴리스는 Jenner 메인넷 하드포크 활성화 시각을 12월 8일 오전 11시 30분(한국시간)으로 안내했다. 6일 핫픽스는 하드포크 일정 반영이 아니라 기존 계산 경로의 오류 가능성을 고치기 위한 수정판이다.

BSC-Reth 노드 운영자나 커뮤니티의 독립적인 반응은 확인되지 않았다. 공개된 권고는 해당 소프트웨어를 사용하는 운영자의 업데이트와 재시작에 관한 것이다.

Red Alarm은 노드 수정판과 별개인 이용자용 위험 확인 도구다. 현재 DappBay 화면은 고위험 프로젝트와 컨트랙트 목록을 보여주고, 스마트컨트랙트나 지갑 주소의 위험 수준을 확인하는 기능을 제공한다.

BNB체인은 2022년 8월 공식 블로그에서 Red Alarm을 이미 소개했다. 본지도 앞서 2023년 공식 자료에서 Red Alarm이 소개된 이력을 다뤘다.

DappBay는 위험 표시가 참고용이며, 목록이 모든 위험 프로젝트와 위험 요소를 포괄하지 않는다고 고지한다. 목록에 없는 프로젝트도 BNB체인이 검증하거나 보증한 것으로 볼 수 없다는 설명이다.

Reth의 상태 루트 계산 오류를 다룬 별도 사례로 본지는 베이스가 노드 소프트웨어를 수정하고 상태 루트를 재검증한 일도 보도했다. 두 사례는 각각의 체인에서 노드 소프트웨어 수정과 운영자 업데이트 권고가 나온 경우다.

Red Alarm 조회는 BSC-Reth 핫픽스 적용을 대신하지 않는다. 하나는 프로젝트·컨트랙트의 위험도를 확인하는 기능이고, 다른 하나는 노드 소프트웨어를 업데이트하는 절차다.