Баг в стейкинге Bitcoin от Babylon может позволить злонамеренным валидаторам нарушить консенсус

Недавно раскрытая уязвимость программного обеспечения в протоколе стейкинга Bitcoin от Babylon вызвала серьезные опасения по поводу безопасности во всей экосистеме криптовалют, при этом разработчики предупреждают, что эта ошибка может позволить злонамеренным валидаторам нарушить ключевые аспекты процесса консенсуса сети и замедлить производство блоков в критические периоды. 

Чтобы проиллюстрировать напряженность ситуации, представители, занимающиеся разработкой блоков, заявили, что этот баг значительно повлиял на расширение голоса BLS, систему подписи блоков Babylon, которая имеет решающее значение для указания того, что валидаторы достигли соглашения о блоке.

Однако плохие валидаторы, похоже, извлекают выгоду из этой ситуации. По данным источников, эти валидаторы используют баг, чтобы намеренно выйти из поля хеша блока сразу после отправки расширения своего голоса. GitHub поделился публикацией отметив, что такой шаг может привести к серьезным проблемам с соглашениями валидаторов на границах эпох сети.

Технология блокчейна столкнулась с масштабным багом в своей системе 

Несколько аналитиков прокомментировали инцидент со багом стейкинга в Babylon Bitcoin. Они отметили, что поле хеша блока играет важную роль в процессе согласования. Это поле информирует валидаторов о конкретных блоках, за которые они голосуют; однако из-за бага оно исключается.

В таком сценарии злонамеренный валидатор может вызвать катастрофу, потенциально выведя из строя других валидаторов во время ключевых проверок согласования на границах эпох. Если, не дай бог, несколько валидаторов будут затронуты в этом событии, то производство блоков снизится.

Это объявление вызвало споры среди людей. В попытке разрешить эти дебаты участник под именем GrumpyLaurie55348, который изначально сообщил об этом баге, заявил, что «Прерывистые сбои валидаторов на границах эпох замедлят создание блока границы эпохи», далее отметив, что «Babylon затем пытается использовать этот нулевой указатель в важных путях кода консенсуса (особенно VerifyVoteExtension и проверку голоса во время предложения), вызывая панику времени выполнения».

Когда репортеры обратились к руководителям Babylon за разъяснениями по поводу инцидента, требуя ответов о потенциальных последствиях и решениях, они отказались отвечать. 

Тем временем разработчики выпустили предупреждение, указывающее на высокую вероятность того, что этот баг будет использован злоумышленниками, если он не будет исправлен. Они сделали это заявление, несмотря на заверения источников о том, что нет сообщений об активном использовании бага.

Примечательно, что крипто-сообщество воспринимает Babylon как значительный прорыв для децентрализованных финансов (DeFi), построенных на сети Bitcoin. Это связано с тем, что Babylon запустил нативный для Bitcoin стейкинга впервые в истории криптовалют.

Криптоиндустрия с энтузиазмом принимает децентрализованные финансы на базе Bitcoin 

В связи с этим развитием событий криптоиндустрия выразила энтузиазм после внедрения BTCFi, также известного как децентрализованные финансы на базе Bitcoin. Для многих этот запуск ознаменовал новую технологическую трансформацию, призванную раскрыть уникальные функции DeFi для оригинальной блокчейн-сети по всему миру.

Запуск протокола Runes, который состоялся 20 апреля 2024 года во время четвертого халвинга Bitcoin, считается способствовавшим этой возможности.

Тем временем в отчете от среды, 7 января, было раскрыто, что Babylon собрал средства в размере 15 миллионов долларов в ходе раунда финансирования. A16z Crypto, фонд венчурного капитала, инвестирующий в крипто- и web3-стартапы, внес значительный вклад в этот раунд финансирования после продажи нативных токенов Babylon, токенов BABY, компании Andreessen Horowitz’s digital asset division. 

В блоге, опубликованном в тот же день, a16z Crypto отметила, что это финансирование сыграет ключевую роль в обеспечении непрерывности развития инфраструктуры децентрализованных финансов на базе Bitcoin.