Bug de staking do Bitcoin Babylon pode permitir que validadores maliciosos perturbem o consenso

Uma nova vulnerabilidade de software descoberta no protocolo de staking do Bitcoin Babylon levantou preocupações significativas de segurança em todo o ecossistema de criptomoedas, com desenvolvedores alertando que a falha poderia permitir que validadores maliciosos perturbassem aspectos-chave do processo de consenso da rede e atrasassem a produção de blocos durante períodos críticos. 

Para ilustrar a natureza intensa da situação, representantes responsáveis pelo desenvolvimento de blocos afirmaram que este bug impactou significativamente a extensão de voto BLS, o sistema de assinatura de blocos do Babylon, que é crucial para indicar que os validadores chegaram a um acordo sobre um bloco.

No entanto, os validadores maliciosos parecem se beneficiar dessa situação. De acordo com fontes, esses validadores exploram o bug para sair intencionalmente do campo hash do bloco imediatamente após enviar sua extensão de voto. O GitHub compartilhou uma publicação observando que tal movimento poderia resultar em grandes problemas com os acordos de validadores nos limites de época da rede.

A tecnologia blockchain encontrou um bug massivo em seu sistema 

Vários analistas comentaram sobre o incidente do bug de staking do Bitcoin Babylon. Eles observaram que o campo hash do bloco desempenha um papel importante durante o processo de acordo. Este campo informa aos validadores sobre os blocos específicos em que estão votando; no entanto, devido a um bug, ele está sendo omitido.

Nesse cenário, um validador malicioso pode causar um desastre potencialmente derrubando outros validadores durante verificações cruciais de acordo nos limites de época. Se, por acaso, vários validadores forem impactados no evento, a produção de blocos diminuirá.

Este anúncio gerou controvérsia entre as pessoas. Em tentativas de abordar esses debates, um colaborador identificado como GrumpyLaurie55348, que inicialmente relatou este bug, afirmou que: “Quedas intermitentes de validadores nos limites de época retardariam a criação do bloco de limite de época”, observando ainda que: “O Babylon então tenta usar este ponteiro nulo em caminhos de código de consenso importantes (especialmente VerifyVoteExtension e verificação de voto no momento da proposta), causando um pânico em tempo de execução.”

Quando os relatórios procuraram executivos do Babylon para esclarecimentos sobre o incidente, exigindo respostas sobre as consequências potenciais e soluções, eles se recusaram a responder. 

Enquanto isso, os desenvolvedores emitiram um aviso indicando uma alta probabilidade de que este bug seria mal utilizado por agentes maliciosos se não fosse corrigido. Eles fizeram essa afirmação apesar das garantias de fontes de que não há relatos do bug sendo explorado ativamente.

Notavelmente, a comunidade de criptomoedas percebe o Babylon como um avanço significativo para as finanças descentralizadas (DeFi) construídas na rede Bitcoin. Isso ocorre porque o Babylon lançou o Bitcoin-native staking pela primeira vez na história das criptomoedas.

A indústria de criptomoedas abraça as finanças descentralizadas baseadas em Bitcoin com entusiasmo 

Em desenvolvimento relacionado, a indústria de criptomoedas expressou entusiasmo após a introdução do BTCFi, também conhecido como finanças descentralizadas baseadas em Bitcoin. Para muitos, este lançamento marcou uma nova transformação tecnológica destinada a expor os recursos exclusivos do DeFi à rede blockchain original em todo o mundo.

O lançamento do protocolo Runes, que ocorreu em 20 de abril de 2024, durante o quarto evento de halving do Bitcoin, acredita-se que tenha contribuído para essa possibilidade.

Enquanto isso, um relatório datado de quarta-feira, 7 de janeiro, revelou que o Babylon coletou fundos no valor de $15 milhões durante uma rodada de financiamento. A16z Crypto, um fundo de capital de risco que investe em startups de criptomoedas e web3, contribuiu significativamente para esta rodada de financiamento após a venda dos tokens nativos da Babylon, os tokens BABY, para a divisão de ativos digitais da Andreessen Horowitz. 

Em um post no blog publicado naquele dia, a a16z Crypto observou que este financiamento desempenhará um papel crucial na continuidade do desenvolvimento da infraestrutura DeFi nativa do Bitcoin.