شبكة BNB تدفع مشغلي عقد BSC-Reth إلى تثبيت v0.1.4-hotfix

تحديث v0.1.4-hotfix يعالج خطأ جذر الحالة في BSC-Reth

وجّهت شبكة BNB في الجمعة 6 نوفمبر نداء عاجلاً إلى مشغّلي عميل التنفيذ BSC-Reth: تثبيت الإصدار v0.1.4-hotfix ثم إعادة تشغيل البرنامج. وتذكر ملاحظات الإصدار على GitHub، وهي المرجع الأول لهذا التغيير، أن الرقعة تصحح خطأً كان قد يدفع Reth إلى حساب جذر حالة خاطئ في ظروف معينة. وجذر الحالة هو التمثيل التشفيري لأرصدة الحسابات وذاكرة العقود الذكية وسائر حالة الشبكة، وتقارن العُقد بينه للتأكد من اتفاقها على البيانات الصحيحة.

يشمل التوجيه نسخة BSC-Reth على الشبكة الرئيسية وشبكة الاختبار معًا، وقد حدد الجمهور المستهدف فيه: المدقّقون، ومنشئو الكتل المشاركون في نشاط القيمة القابلة للاستخراج القصوى، ومشغّلو العُقد الكاملة، ومشغّلو عُقد الحرس، بينما لا يستهدف مستخدمي المحافظ العاديين. فمن يشغّل عقدة بلوكتشين على هذه الشبكة يقع ضمن جانب المشغّلين في هذا الإشعار. ووفق الإصدار، تضمّن الإصلاح تصحيحًا من مشروع Reth الأم يخص مسار حساب قديم، ولا يحتاج المشغّل إلى ترحيل قاعدة البيانات ولا إلى شوكة صلبة منفصلة. الإجراء المطلوب هو التثبيت ثم إعادة التشغيل، وبذلك يبقى العمل التشغيلي محصورًا في الأجهزة التي تعالج بيانات السلسلة وتتحقق منها، لا في التطبيقات.

وقبل إطلاق الرقعة، أقرّت شبكة BNB بالمخاطر الكامنة في إشعار منفصل صدر يوم الجمعة 6 نوفمبر أيضًا، ووصفت تعرض BSC-Reth بأنه محدود. كما أوضحت أن opBNB، وهي سلسلة جانبية منخفضة التكلفة تابعة للشبكة، لا تستخدم op-reth، العميل المرتبط بنقاش الأمان الأوسع. وهذا التوضيح الحدودي يضيّق نطاق أجزاء منظومة BNB التي يهمها هذا الإصلاح. ويأتي الإصدار في أعقاب تحديث نُشر الثلاثاء 3 نوفمبر جدول تاركًا الشوكة الصلبة Jenner يوم الثلاثاء 8 ديسمبر 2026 في تمام الساعة 02:30 بتوقيت UTC، وهي ترقية مستقلة تحمل موعدها الخاص للتوافق مع متطلبات مشغّلي الشبكة الرئيسية. ويخصص مقترح Payment Lane افتراضيًا نسبة 5% من سعة الغاز في كل كتلة للمدفوعات المؤهلة عند تنافس معاملات أخرى على مساحة الكتلة.

Red Alarm يحدد التطبيقات عالية الخطورة قبل ربط المحفظة

لم تربط شبكة BNB بين الإشعارين في حادثة أمان واحدة؛ فالتذكير ورقعة المشغّلين يعالجان طبقتين مختلفتين من الشبكة. وفي منشور نُشر السبت 7 نوفمبر، وجّه الفريق المستخدمين إلى قائمة Red Alarm ضمن منصة DappBay، حيث تُنَشَّر علامة على التطبيقات اللامركزية والعقود الذكية عند استيفائها شروطاً قد تنطوي على خطر. ويعمل Red Alarm داخل DappBay عبر مدخلين: قائمة قابلة للتصفح بالمشاريع عالية الخطورة، وأداة فحص للتحقق من عقد ذكي بعينه أو عنوان محفظة قبل تحرك الأموال. ويمكن ترتيب المدخلات حسب فئة التطبيق، والبلوكتشين، ومحرّك الخطر، وتاريخ الإدراج، بحيث يستطيع المستخدم الاطلاع على التحذير المعلَّق على مشروع بعينه قبل الاتصال بأي شيء يلامس مفاتيحه الخاصة.

وتغطي التحذيرات أنماطاً عدة. فقد يشير الإدراج إلى أن موقع تطبيق ما توقف عن العمل، مع إشارة الأداة إلى أن ذلك قد يكون لأسباب متعددة، من بينها إغلاق المشروع كلياً. وتحدد مدخلات أخرى ترتيبات يُشتبه بأنها من نمط بونزي، أو ميزات تعاقدية قد تعرّض المستخدمين للخسارة. والخدمة ليست جديدة: أطلقتها شبكة BNB عبر DappBay في يوليو 2022، وأفاد تحديث في أغسطس 2022 بأن النظام فحص في أسابيعه الأولى أكثر من 3,300 عقد، مع توجيه الزوار إلى أكثر من 50 مشروعاً وُسمت بأنها خطرة. وتغطيتنا السابقة لـتسجيل 445 تطبيقاً خطراً في Red Alarm عام 2023 أظهرت عمل القائمة على نطاق أوسع بكثير بعد عام واحد.

وتصرّح DappBay بحدود تقييماتها ذاتها. تقول الخدمة إن تقييمات المخاطر لديها تستند إلى فحوص آلية ونماذج ومعلومات العقود المتاحة، وأنه ينبغي عدم قراءة التصنيفات على أنها توصيات أو بديل عن التحقق المستقل من جانب المستخدم. وبحسب هذا الصياغ، فإن غياب الإدراج ليس شهادة أمان إطلاقاً.

وبقراءة الإشعارين معاً، ينقسم عمل أمان الشبكة على خط فاصل واضح. إصدار GitHub هو الوثيقة الحاسمة: فهو يسمي العيب بدقة، خطأ حساب جذر الحالة، والعلاج بدقة، الإصدار v0.1.4-hotfix مع إعادة التشغيل، دون ترحيل أو شوكة صلبة مرافقة. أما تذكير Red Alarm فلا يحمل أي تغيير تقني جديد؛ إنه يعيد توجيه المستخدمين إلى أداة فحص تعمل منذ 2022. ولم يفصح أيٌّ من الإشعارين عن أثر سوقي أو صلة بحركة سعر BNB، وهي قراءة منفصلة لدينا تضع السعر تحت المقاومة، حيث يحافظ BNB على تداوله دون 701 دولاراً بعد نداءات سابقة للوحدة. وسياق المخاطر المُدارة موجود على السلسلة ذاتها: فقد أظهر استنزاف InsurancePool بمقدار 260.21 BNB في هجوم قرض سريع كيف تبدو خسائر الاستغلال عملياً. والعدد نفسه يرسم الحدود هنا: تسجّل Red Alarm ما التقطته فحوصاتها، لا كل تطبيق خطر متداول، ولذا يبقى التحصين المتاح للمستخدمين هو الاجتهاد الشخصي، ومنه فهم كيفية قراءة تقارير تدقيق أمان البلوكتشين.