BNB Chain同步发布两项安全相关通知，先是针对BSC-Reth客户端漏洞推送v0.1.4热修复版本，要求验证节点、全节点运营者升级重启，规避状态根计算错误隐患；同时再次宣传DappBay的Red Alarm预警工具，自动扫描合约并标记跑路、资金盘等高风险项目。官方特意说明两件安全事项相互独立，不属于同一安全事件，opBNB不受本次Reth漏洞影响。下面小编简单梳理了 BNB Chain 本次安全提示的相关内容。

BNB Chain再次推广Red Alarm安全工具，同时敦促BSC-Reth节点运营者安装热修复补丁，解决区块链状态计算漏洞。

BNB Chain在11月7日的推文引导用户查看Dapp Bay的Red Alarm风险清单，该工具会标记存在潜在风险的去中心化应用与智能合约。而在此前11月6日，官方已经单独向节点运营者发布安全通知，要求升级至v0.1.4-hotfix版本并重启节点。

两份通知面向网络的不同环节。Red Alarm面向钱包用户，在用户交互前提供项目风险提示；Reth更新则面向处理、校验链上数据的节点客户端软件。BNB Chain表示，这两条公告并非源于同一安全事件。

RedAlarm：用户连接钱包前识别风险项目

Dapp Bay页面汇集高风险项目与合约清单，同时内置扫描器，支持查询智能合约或钱包地址。用户可按照应用分类、公链、风险类型、收录时间筛选，查看对应项目的风险说明。

常见风险提示包括项目官网无法访问，该情况成因较多，有可能是项目关停；另外还会标记疑似庞氏模式、存在资产亏损隐患的合约。

BNB Chain在本次提醒中称：保障用户安全是加密领域持续的工作。Red Alarm用于标记高风险dApp和合约，帮助用户在交互前获取更多参考信息。

该工具并非新功能，BNB Chain于2022年7月在DappBay上线Red Alarm，上线初期数周内扫描了超3300份合约，当时标记了50余个风险项目。

该预警工具仅作信息参考，不代表未收录项目就是安全的。DappBay的风险评估依托自动扫描、模型和合约公开数据，同时提示风险评级不能视作项目背书，也不能替代用户自行核验。

BSC-Reth节点运营者需安装11月6日热补丁

在提醒用户警惕风险应用的同时，基础设施开发团队向BSC-Reth执行客户端运营者下发紧急指引。11月6日在GitHub发布版本，建议尽快升级v0.1.4-hotfix并重启节点。

该要求覆盖主网与测试网的BSC-Reth，针对验证节点、MEV区块构建者、全节点、哨兵节点运营方，普通钱包用户不受影响。

更新说明显示，该补丁修复特定场景下Reth错误计算状态根的问题。状态根是账户余额、合约存储等全网状态的加密摘要，是节点之间校验数据一致性的核心依据。

本次修复整合上游Reth项目针对旧计算逻辑的修正，节点运营者无需迁移数据库，也不需要硬分叉，安装补丁后重启即可生效。

BNB Chain确认opBNB不受本次Reth漏洞影响

补丁发布前，BNB Chain已于11月6日提示该风险，说明漏洞对BSC-Reth影响有限，并明确opBNB没有使用涉事的op-reth客户端。

本次预警针对执行层客户端软件，和RedAlarm合约风险清单相互独立。此前已有报道介绍Reth漏洞以及Base的应对方案，Base团队表示已给区块构建节点打补丁，用户未受到损害。

本次BSC-Reth版本发布，叠加此前11月3日的升级计划：Jenner硬分叉定于2026年12月8日02:30UTC上线，该升级为独立网络改动，有单独的节点兼容截止时间。

Jenner升级包含Payment Lane提案，默认预留每个区块5%Gas容量用于合规支付交易，保证这类转账在交易拥堵时依然可以获得区块空间。