قد يسمح خلل في رهان بيتكوين لبابلون للمحققين الخبيثين بإعاقة الإجماع

أثار ثغرة برمجية جديدة تم الكشف عنها في بروتوكول رهانات بيتكوين Babylon مخاوف أمنية كبيرة عبر النظام البيئي للعملات المشفرة، حيث حذر المطورون من أن هذا العيب قد يمكّن المصادقين الخبيثين من تعطيل جوانب رئيسية من عملية إجماع الشبكة وإبطاء إنتاج الكتل خلال الفترات الحرجة. 

لتوضيح الطبيعة الشديدة للوضع، زعم ممثلو تطوير الكتل أن هذا الخطأ أثر بشكل كبير على تمديد تصويت BLS، ونظام توقيع كتل Babylon، وهو أمر حاسم للإشارة إلى أن المصادقين قد حققوا اتفاقاً على كتلة.

ومع ذلك، يبدو أن المصادقين السيئين يستفيدون من هذا الوضع. ووفقاً لمصادر، يستغل هؤلاء المصادقون الخطأ للخروج عمداً من حقل تجزئة الكتلة مباشرة بعد تقديم تمديد تصويتهم. شارك GitHub منشور معلّلاً أن مثل هذا الإجراء قد يؤدي إلى مشاكل كبيرة مع اتفاقيات المصادقين عند حدود الحقبة الزمنية (epoch boundaries).

واجهت تقنية البلوكشين خطأً ضخماً في نظامها 

علق عدة محللين على حادثة خطأ في نظام الرهانات لبيتكوين Babylon. وأشاروا إلى أن حقل تجزئة الكتلة (block hash) يلعب دوراً مهماً أثناء عملية الاتفاق. يخبر هذا الحقل المصادقين بالكتل المحددة التي يصوتون عليها؛ ومع ذلك، بسبب خطأ برمجي، يتم حذفه.

في مثل هذا السيناريو، يمكن لمصادق خبيث إحداث كارثة من خلال تعطيل المصادقين الآخرين محتملاً أثناء فحوصات الاتفاق الحاسمة عند حدود الحقبة الزمنية. وإذا تأثر عدة مصادقين بالصدفة في الحدث، فسيقل إنتاج الكتل.

أثار هذا الإعلان جدلاً بين الأفراد. وفي محاولة لمعالجة هذه النقاشات، ذكر مساهم يُعرف باسم GrumpyLaurie55348، الذي أبلغ في البداية عن هذا الخطأ، أن: "تعطل المصادقين بشكل متقطع عند حدود الحقبة الزمنية سيؤدي إلى إبطاء إنشاء كتلة حدود الحقبة الزمنية"، مشيراً أيضاً إلى أن: "تحاول Babylon بعد ذلك استخدام هذا المؤشر الفارغ (nil pointer) في مسارات الكود الحاسمة للإجماع (خاصة VerifyVoteExtension والتحقق من التصويت عند وقت الاقتراح)، مما يتسبب في حدوث خطأ وقت التشغيل (runtime panic)."

عندما تواصلت التقارير مع مسؤولي Babylon لتوضيح الحادث، مطالبين بالإجابة عن العواقب المحتملة والحلول، رفضوا الرد. 

وفي الوقت نفسه، أصدر المطورون تحذيراً يشير إلى احتمال كبير لسوء استخدام هذا الخطأ من قبل الجهات الخبيثة إذا لم يتم إصلاحه. وقد قدموا هذا الادعاء على الرغم من تأكيدات المصادر من عدم وجود تقارير عن استغلال الخطأ بنشاط.

ومن الجدير بالذكر أن مجتمع العملات المشفرة ينظر إلى Babylon على أنه اختراق كبير للتمويل اللامركزي (DeFi) المبنى على شبكة بيتكوين. والسبب في ذلك هو أن Babylon أطلقت بيتكوين الأصلية الرهون لأول مرة في تاريخ العملات المشفرة.

تتبنى صناعة العملات المشفرة التمويل اللامركزي القائم على بيتكوين بحماس 

وفي تطور ذي صلة، أعربت صناعة العملات المشفرة عن حماسها بعد إطلاق BTCFi، المعروف أيضاً بالتمويل اللامركزي القائم على بيتكوين. وكثيراً ما يُنظر إلى هذا الإطلاق على أنه تحول تكنولوجي جديد يهدف إلى كشف الميزات الفريدة للتمويل اللامركزي (DeFi) أمام شبكة البلوكشين الأصلية في جميع أنحاء العالم.

يُعتقد أن إطلاق بروتوكول Runes، الذي حدث في 20 أبريل 2024، خلال حدث تقليل مكافأة بيتكوين الرابع، ساهم في هذا الاحتمال.

وفي غضون ذلك، كشف تقرير مؤرخ في 7 يناير (الأربعاء) أن Babylon جمعت أموالاً بقيمة 15 مليون دولار خلال جولة تمويل. A16z Crypto، وهو صندوق رأس مال مغامر يستثمر في شركات العملات المشفرة وويب 3، ساهم بشكل كبير في جولة التمويل هذه بعد بيع الرموز الأصلية لـ Babylon، وهي رموز BABY، إلى قسم الأصول الرقمية في Andreessen Horowitz. 

وفي منشور مدونة صدر في ذلك اليوم، علقت a16z Crypto بأن هذا التمويل سيلعب دوراً حاسماً في استمرارية تطوير بنية التمويل اللامركزي الأصلية لبيتكوين.