Уязвимость в системе стейкинга Bitcoin Babylon может позволить злонамеренным валидаторам нарушить консенсус

Недавно обнаруженная уязвимость программного обеспечения в протоколе стейкинга Babylon Bitcoin вызвала серьезные опасения по поводу безопасности в криптовалютной экосистеме. Разработчики предупреждают, что эта уязвимость может позволить злонамеренным валидаторам нарушить ключевые аспекты процесса консенсуса в сети и замедлить создание блоков в критические периоды. 

Чтобы проиллюстрировать серьезность ситуации, представители, занимающиеся разработкой блоков, заявили, что эта ошибка существенно повлияла на расширение голосования BLS, систему подписи блоков Babylon, которая имеет решающее значение для подтверждения того, что валидаторы достигли соглашения по блоку.

Однако, похоже, недобросовестные валидаторы извлекают из этой ситуации выгоду. По данным источников, эти валидаторы используют ошибку, чтобы намеренно покинуть поле хеша блока сразу после отправки своего расширения для голосования. GitHub опубликовал сообщение, в котором отмечается, что такой шаг может привести к серьезным проблемам с соглашениями валидаторов на границах эпох сети.

В системе технологии блокчейн обнаружена масштабная ошибка 

Несколько аналитиков прокомментировали инцидент с ошибкой в ​​системе стейкинга биткоинов Babylon Bitcoin Ониdent, что поле хеша блока играет важную роль в процессе заключения соглашения. Это поле информирует валидаторов о конкретных блоках, за которые они голосуют; однако из-за ошибки оно отсутствует.

В подобном сценарии злонамеренный валидатор может привести к катастрофе, потенциально выведя из строя другие валидаторы во время ключевых проверок согласования на границах эпох. Если в результате этого пострадает несколько валидаторов, то производство блоков снизится.

Это объявление вызвало споры среди пользователей. В попытке разрешить эти дискуссии участник,dentкак GrumpyLaurie55348, который первоначально сообщил об этой ошибке, заявил: «Периодические сбои валидаторов на границах эпох замедляют создание блока границы эпохи», а также отметил, что «Babylon затем пытается использовать этот нулевой указатель в важных путях выполнения кода консенсуса (особенно VerifyVoteExtension и проверка голосования во время предложения), вызывая панику во время выполнения»

Когда журналисты обратились к руководству компании Babylon за разъяснениями по поводуdent, требуя ответов о потенциальных последствиях и возможных решениях, они отказались отвечать. 

Тем временем разработчики выпустили предупреждение, указав на высокую вероятность того, что эта ошибка будет использована злоумышленниками, если ее не исправить. Они сделали это заявление, несмотря на заверения источников о том, что нет сообщений об активном использовании этой ошибки.

Примечательно, что криптосообщество воспринимает Babylon как значительный прорыв в области децентрализованных финансов (DeFi), построенных на Bitcoin . Это связано с тем, что Babylon Bitcoinизначально предназначенный сети впервые в истории криптовалют запустил стейкинг,

Криптовалютная индустрия с энтузиазмом принимает децентрализованные финансы на основе Bitcoin 

В связи с этим, криптоиндустрия выразила восторг по поводу запуска BTCFi, также известного как децентрализованные финансы на основе Bitcoin. Для многих этот запуск ознаменовал собой новую технологическую трансформацию, призванную раскрыть уникальные особенности DeFiдля оригинальной блокчейн-сети по всему миру.

Считается, что запуск протокола Runes, состоявшийся 20 апреля 2024 года во время четвертого события халвинга Bitcoin , способствовал возникновению такой возможности.

Тем временем, в отчете от среды, 7 января, стало известно, что компания Babylon привлекла 15 миллионов долларов в рамках раунда финансирования. A16z Crypto, венчурный фонд, инвестирующий в крипто- и web3-стартапы, продав собственные токены Babylon, BABY tokens, подразделению цифровых активов Andreessen Horowitz. 

В опубликованном в тот же день сообщении в блоге a16z Crypto отметили, что это финансирование сыграет решающую роль в дальнейшем развитии инфраструктуры DeFi ориентированной на Bitcoin.