Il bug di staking di Babylon Bitcoin potrebbe permettere ai validatori malintenzionati di interrompere il consenso

Una nuova vulnerabilità software scoperta nel protocollo di staking di Babylon Bitcoin ha sollevato significative preoccupazioni per la sicurezza in tutto l'ecosistema delle criptovalute, con gli sviluppatori che avvertono che la falla potrebbe permettere ai validatori malintenzionati di interrompere aspetti chiave del processo di consenso della rete e rallentare la produzione di blocchi durante periodi critici. 

Per illustrare la natura intensa della situazione, i rappresentanti che gestiscono lo sviluppo dei blocchi hanno affermato che questo bug ha avuto un impatto significativo sull'estensione del voto BLS, il sistema di firma dei blocchi di Babylon, che è cruciale per indicare che i validatori hanno raggiunto un accordo su un blocco.

Tuttavia, i validatori malintenzionati sembrano beneficiare di questa situazione. Secondo le fonti, questi validatori sfruttano il bug per uscire intenzionalmente dal campo dell'hash del blocco subito dopo aver inviato la loro estensione del voto. GitHub ha condiviso un post sottolineando che una tale mossa potrebbe causare gravi problemi con gli accordi tra validatori ai confini degli epoch.

La tecnologia blockchain ha incontrato un massiccio bug nel suo sistema 

Diversi analisti hanno commentato l'incidente relativo al bug di staking su Bitcoin di Babylon. Hanno notato che il campo hash del blocco svolge un ruolo fondamentale durante il processo di accordo. Questo campo informa i validatori sui blocchi specifici su cui stanno votando; tuttavia, a causa di un bug, viene omesso.

In uno scenario del genere, un validatoro malintenzionato può causare disastri potenzialmente facendo crashare altri validatori durante i controlli cruciali di accordo ai confini degli epoch. Se, per caso, diversi validatori vengono colpiti dall'evento, la produzione di blocchi diminuirà.

Questo annuncio ha scatenato controversie tra gli individui. Nel tentativo di affrontare questi dibattiti, un contributor identificato come GrumpyLaurie55348, che aveva inizialmente segnalato questo bug, ha dichiarato che: "I crash intermittenti dei validatori ai confini degli epoch rallenterebbero la creazione del blocco di confine dell'epoch", aggiungendo inoltre che: "Babylon tenta quindi di utilizzare questo puntatore nil nei percorsi di codice di consenso importanti (specialmente VerifyVoteExtension e verifica del voto in fase di proposta), causando un panic di runtime."

Quando i reporter hanno contattato i dirigenti di Babylon per chiarimenti sull'incidente, chiedendo risposte sulle potenziali conseguenze e soluzioni, hanno rifiutato di rispondere. 

Nel frattempo, gli sviluppatori hanno emesso un avvertimento indicando un'alta probabilità che questo bug venga abusato da attori malintenzionati se non corretto. Hanno avanzato questa affermazione nonostante le rassicurazioni delle fonti secondo cui non ci sono segnalazioni di sfruttamento attivo del bug.

È degno di nota che la comunità crypto percepisca Babylon come un significativo passo avanti per la finanza decentralizzata (DeFi) costruita sulla rete Bitcoin. Questo perché Babylon ha lanciato Bitcoin-native staking per la prima volta nella storia della criptovaluta.

L'industria crypto abbraccia con entusiasmo la finanza decentralizzata basata su Bitcoin 

Sul fronte degli sviluppi correlati, l'industria crypto ha espresso entusiasmo dopo l'introduzione di BTCFi, nota anche come finanza decentralizzata basata su Bitcoin. Per molti, questo lancio ha segnato una nuova trasformazione tecnologica destinata a esporre le caratteristiche uniche della DeFi alla rete blockchain originale in tutto il mondo.

Il lancio del protocollo Runes, avvenuto il 20 aprile 2024 durante il quarto evento di halving di Bitcoin, si ritiene abbia contribuito a questa possibilità.

Nel frattempo, un rapporto datato mercoledì 7 gennaio ha rivelato che Babylon ha raccolto fondi per un importo di 15 milioni di dollari durante un round di finanziamento. A16z Crypto, un fondo di venture capital che investe in startup crypto e web3, ha contribuito in modo significativo a questo round di finanziamento dopo la vendita dei token nativi di Babylon, i token BABY, alla divisione di asset digitali di Andreessen Horowitz. 

In un post sul blog pubblicato quel giorno, a16z Crypto ha osservato che questo finanziamento svolgerà un ruolo cruciale nella continuità dello sviluppo dell'infrastruttura DeFi Bitcoin-native.