Une vulnérabilité dans Reth de Paradigm perturbe des nœuds Ethereum

BlockBeats News, 3 septembre, selon The Block, Georgios Konstantopoulos, directeur technique de la société de capital-risque en cryptomonnaies Paradigm, a déclaré qu'une faille logicielle existe dans Reth, le client d'exécution Ethereum développé par l'entreprise, provoquant le blocage des nœuds utilisant ce client.

Selon l'annonce de Paradigm sur GitHub, la vulnérabilité a été déclenchée à la hauteur de bloc 2327426, affectant les versions 1.6.0 et 1.4.8 du réseau principal Ethereum. Bien que Konstantopoulos ait publié une série d'instructions pour aider les opérateurs à récupérer les nœuds Reth, Paradigm enquête toujours sur la cause profonde de la vulnérabilité.

Reth est un client de couche d'exécution Ethereum développé par Paradigm en utilisant le langage de programmation Rust, conçu avec un accent sur la haute performance et la modularité. Un client d'exécution est une application logicielle qui traite les transactions et applique les mises à jour d'état utilisées pour calculer la racine d'état. La racine d'état est utilisée pour valider l'intégrité de l'état global de la blockchain, comme les soldes de comptes et les données de smart contract. Un calcul incorrect de la racine d'état peut empêcher les nœuds de valider les blocs entrants, entravant leur synchronisation avec le réseau.

Cependant, selon les données d'Ethernodes, étant donné que Reth ne représente que 5,4 % du nombre total de clients de couche d'exécution, cette vulnérabilité semble n'avoir affecté qu'une petite partie des nœuds fonctionnant sur le réseau Ethereum.