画像を読み込み中オリビア・ステファニー
画像を読み込み中ローレンス・モンダル

共有

BNBチェーンは、ブロックチェーンの状態計算のバグに対処するホットフィックスをBSC-Rethノード運営者にインストールするよう促す一方で、セキュリティツール「Red Alarm」の促進を改めて行った。

• BNB Chainが、2022年に初めて導入されたセキュリティスキャナー「Red Alarm」に改めて注目を集めている。

• DappBayサービスはリスクの高いアプリケーションを一覧表示し、ユーザーが取引を行う前にスマートコントラクトを検査できるようにします。

• メインネットとテストネットのBSC-Reth運用者には、v0.1.4-hotfixをインストールしてノードを再起動することが強く求められている。

• このホットフィックスは不正なステートルート計算に対処するもので、データベースの移行も新たなハードフォークも必要としない。

• BNB Chainは、opBNBはop-rethを使用していないと述べ、BSC-Rethの影響は限定的だと説明した。

11月7日の投稿で、BNB ChainはユーザーをDappBayのRed Alarmリストへ誘導した。このリストでは、潜在的にリスクのある条件を満たした分散型アプリケーションやスマートコントラクトにフラグが付けられる。この注意喚起は、11月6日にノード運営者向けに別途出されたセキュリティ更新に続くもので、運営者にはv0.1.4-hotfixへアップグレードし、ソフトウェアを再起動するよう指示がなされていた。

この2件の告知は、ネットワークの異なる部分を対象としている。Red Alarmは、ウォレット利用者がアプリケーションとやり取りする前にその情報を提供するものだ。一方、Rethの更新は、ブロックチェーンのデータを処理・検証するマシンの一部が使用するソフトウェアを修正するものだ。BNB Chainは、この2件の告知を単一のセキュリティインシデントに関連付けてはいない。

Red Alarmはユーザーがウォレットを接続する前にリスクのあるアプリをリスト化する

DappBayのページでは、訪問者は高リスクのプロジェクトやコントラクトの一覧を確認でき、スマートコントラクトやウォレットアドレスを検査するスキャナーも利用できます。ユーザーはアプリケーションのカテゴリー、ブロックチェーン、リスク要因、掲載日ごとに項目を閲覧できるため、特定のプロジェクトに付された警告を詳しく調べることができます。

よくある警告の一つは、プロジェクトのウェブサイトにアクセスできないというものです。アプリケーションのウェブサイトが機能しなくなったことを示す掲載がある一方、ツールはこれがプロジェクトの終了など複数の理由で起こり得ると注記しています。その他の項目では、ポンジー型の仕組みが疑われるものや、ユーザーが損失を被る可能性のあるコントラクトの機能が指摘されています。

BNB Chainは最新の注意喚起で、「ユーザーの安全を守るには、暗号資産業界全体での継続的な取り組みが必要だ」と述べた。Red Alarmについて、潜在的にリスクの高い分散型アプリケーションやコントラクトに警告を発する仕組みであり、ユーザーが判断を下す前に多くの情報を得られるようにするものだと説明した。

暗号資産全体でユーザーの安全を守るには継続的な取り組みが必要だ。BNB ChainのRed Alarmは、潜在的に高リスクなdAppやコントラクトに警告を発することで貢献し、ユーザーが判断に活用できる情報を増やしている。リストを確認する👇 https://t.co/FtWI1mWFVk pic.twitter.com/hiTEVKyTyn — BNB Chain (@BNBCHAIN) 2026年11月7日

このサービスは新しいものではない。BNB Chainは2022年7月にDappBayを通じてRed Alarmを導入し、2022年8月のアップデートでは、このシステムが最初の数週間で3,300件以上のコントラクトをスキャンしたと発表した。当時、同ネットワークはリスクがあるとフラグ付けされた50以上のプロジェクトへ訪問者を誘導していた。

この警告システムは情報提供を目的としたものであり、未掲載のアプリケーションが安全であることを保証するものではありません。DappBayは、リスク評価は自動スキャン、モデル、入手可能なコントラクト情報に基づいて行われると説明し、評価は推奨を意味するものではなく、ユーザー自身によるプロジェクトの確認に代わるものでもないと警告しています。

BSC-Reth運用者に11月6日のホットフィックス導入を指示

BNB Chainが不審なアプリケーションに注意を促す一方で、同チェーンのインフラ開発者たちは、BSC-Reth実行クライアントを運用するオペレーターに対して、より喫緊の指示を出していた。11月6日のGitHubリリースでは、v0.1.4-hotfixをできるだけ早くインストールし、その後ノードを再起動することを推奨している。

この指示はメインネットとテストネットの両方におけるBSC-Rethを対象としている。対象として明示されているのは、一般のウォレット利用者ではなく、バリデータ、最大抽出可能価値（MEV）活動に関わるブロックビルダー、フルノード運用者、セントリーノード運用者である。

リリースノートによると、この修正は、特定の条件下でRethが誤ったステートルートを計算する可能性があるエラーに対処するものだ。ステートルートは、ブロックチェーンのアカウント残高、スマートコントラクトのストレージ、その他のネットワーク状態を暗号学的に表現した記録であり、ノードは有効なデータについて合意していることを確認する際にこれに依存している。

今回のリリースには、レガシーな計算経路に関する上流のRethプロジェクトからの修正が組み込まれている。BNB Chainによると、オペレーターはこの修正を適用するためにデータベースの移行も別途のハードフォークも必要とせず、必要な作業はインストール後に再起動するだけだという。

BNBチェーン、opBNBはRethの問題の影響を受けていないと発表

パッチをリリースする前に、BNB Chainは11月6日の通知でリスクを認め、BSC-Rethへの影響は限定的だと述べた。また、opBNBはセキュリティ議論に関係する関連クライアントであるop-rethを使用していないと明らかにした。

この警告は実行ソフトウェアに関するものであり、Red Alarmのコントラクト一覧とは関係なかった。以前の報道で、crypto.newsはRethのバグとBaseの対応を報じており、Baseの開発者らはブロック生成ノードにパッチを適用し、ユーザーに影響が出ていないことを確認したと述べていた。

BSC-Rethの最新リリースは、2026年12月8日02:30 UTCにJennerハードフォークを予定する11月3日のアップデートに続くものです。この以前に発表されたアップグレードは別個のネットワーク変更を導入するもので、メインネットのノード運営者には独自の互換性期限が課されます。

Jennerの変更には、各ブロックのガス容量のデフォルト5%を適格な決済用に確保するPayment Lane提案が含まれている。この機能は、他のトランザクションがブロック容量を巡って競合する際に、承認済みの送金用スペースを確保することを目的としていると、同ネットワークが公開したアップグレード詳細には記されている。