Un error de software de Ethereum provoca correcciones de emergencia en las principales redes de capa 2

Un fallo de software que podría permitir que transacciones especialmente diseñadas produjeran cálculos incorrectos del estado de la blockchain ha llevado a correcciones coordinadas en la infraestructura de Ethereum.

El 5 de noviembre, Georgios Konstantopoulos, director de tecnología de la firma de inversión en criptomonedas Paradigm, dijo que los desarrolladores habían lanzado parches para Reth, Optimism, Base y Tempo después de descubrir un error en el software utilizado para procesar transacciones en la blockchain.

La vulnerabilidad afectó a Reth, un cliente de ejecución de Ethereum desarrollado por Paradigm que proporciona infraestructura crítica para redes que operan dentro del ecosistema de la Máquina Virtual de Ethereum (EVM).

El error de Reth

Según Konstantopoulos, el fallo se originó en el sistema de cálculo de raíz de estado heredado de Reth, que podría devolver un resultado incorrecto al procesar ciertas configuraciones de almacenamiento de contratos inteligentes.

Una raíz de estado es una huella criptográfica que representa el estado actual de una blockchain, incluidos los saldos de cuentas y los datos de contratos inteligentes. Un cálculo incorrecto puede hacer que los nodos no estén de acuerdo sobre la validez de un bloque, lo que potencialmente interrumpe el procesamiento de transacciones o la sincronización de la red.

"El código de raíz de estado heredado de Reth tenía un caso límite", explicó Konstantopoulos, añadiendo que una transacción cuidadosamente diseñada podría activar el error bajo condiciones específicas.

El software de construcción de bloques de Reth utilizó el método de cálculo vulnerable en hardware de gama baja y en redes construidas con el OP Stack de Optimism, extendiendo la posible exposición más allá de la infraestructura de la mainnet de Ethereum.

El equipo de desarrollo de Tempo descubrió el problema a través de pruebas de seguridad automatizadas. La técnica de prueba, conocida como fuzzing, implica alimentar al software entradas inusuales o inesperadas para descubrir errores que las pruebas ordinarias podrían pasar por alto.

Konstantopoulos dijo que Tempo también había sido parcheado, mientras que los desarrolladores de Reth lanzaron la versión 2.10.0, Optimism publicó OP Reth v2.8.1 y Base emitió la versión 1.5.3.

La publicación de Reth clasificó la actualización como de alta prioridad para los operadores de nodos, incluidos aquellos responsables de construir bloques.

La respuesta coordinada destaca una vulnerabilidad en el ecosistema de software cada vez más interconectado de Ethereum: múltiples redes de blockchain pueden heredar el mismo defecto subyacente cuando dependen de software de ejecución compartido.

Sin embargo, Konstantopoulos dijo que el código afectado no expuso a los usuarios de Base y otras redes del OP Stack a retiros defectuosos.

Explicó que los sistemas de retiro de estas redes no eran vulnerables al error, mientras que los puentes del ecosistema generalmente dependen de raíces de recibo de transacciones o autorización de múltiples firmas en lugar de los cálculos de raíz de estado afectados.

También se disculpó por la interrupción, enfatizando la responsabilidad de Paradigm en el mantenimiento de la infraestructura utilizada en todo el ecosistema de Ethereum.

Base confirma que los fondos de los usuarios están seguros mientras LayerZero restringe la actividad entre cadenas

Base confirmó por separado que la vulnerabilidad no había afectado a sus usuarios, proporcionando detalles adicionales sobre cómo sus sistemas de seguridad evitaron que el error amenazara la integridad de la red.

En una actualización de estado del 5 de noviembre, la red respaldada por Coinbase dijo que descubrió el problema de Reth el 4 de noviembre y parcheó inmediatamente a sus constructores de bloques.

El equipo también recalculó de forma independiente la raíz de estado de la blockchain para verificar su precisión.

Base dijo que su sistema de prueba utiliza una implementación separada para verificar las raíces de estado, proporcionando un chequeo adicional capaz de detectar discrepancias en los cálculos producidos por Reth.

La red dijo:

"Hemos verificado que la raíz de estado actual es correcta y los usuarios no se vieron afectados."

La versión 1.5.3 también aborda una consecuencia operativa separada del defecto, evitando que los validadores de Base se detengan al encontrar raíces de estado inválidas.

Se alentó a los operadores de nodos a actualizar, aunque Base dijo que no necesitarían volver a sincronizar sus nodos ni tomar medidas de recuperación adicionales.

Sin embargo, las preocupaciones sobre el fallo de software llevaron a medidas de precaución en partes del ecosistema de finanzas descentralizadas.

Frax Finance informó el 5 de noviembre que el protocolo de mensajería entre cadenas LayerZero había suspendido temporalmente ciertas rutas de transferencia mientras los desarrolladores evaluaban la situación.

Frax dijo que sus activos y contratos inteligentes continuaron operando con normalidad y que los fondos de los usuarios permanecieron seguros.

Las restricciones no establecieron que los contratos puente de LayerZero fueran vulnerables al defecto de Reth. En cambio, demostraron cómo las preocupaciones sobre la infraestructura compartida de blockchain pueden llevar a otros servicios a restringir la actividad mientras evalúan los riesgos operativos.

No hubo informes confirmados de fondos robados a través del fallo de cálculo de raíz de estado.

Konstantopoulos dijo que el esfuerzo de parcheo coordinado había asegurado la infraestructura basada en Reth, incluidos los sistemas que dependen de pruebas de estado de blockchain.

Sin embargo, la disponibilidad de software corregido no significa que cada nodo operado de forma independiente lo haya instalado.

La prioridad restante es que los proveedores de infraestructura y los operadores de nodos implementen las versiones parcheadas, mientras que los servicios que restringieron la actividad determinen cuándo pueden reanudar las operaciones normales.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.