Babylon比特币质押漏洞可能让恶意验证者破坏共识

Babylon比特币质押协议中新披露的软件漏洞在整个加密货币生态系统中引发了重大的安全担忧，开发人员警告称，该缺陷可能使恶意验证者能够破坏网络共识过程的关键方面，并在关键时期减缓区块生产。 

为了说明局势的激烈程度，负责区块开发的代表声称，该漏洞已严重影响BLS投票扩展，即Babylon的区块签名系统，该系统对于表明验证者已就区块达成一致至关重要。

然而，恶意验证者似乎从这种情况中受益。据消息人士称，这些验证者利用漏洞在提交投票扩展后立即退出区块哈希字段。GitHub分享了 一篇 并指出，这种举动可能导致网络纪元边界处的验证者协议出现重大问题。

区块链技术在其系统中遇到了一个巨大的漏洞 

几位分析师评论了Babylon比特币质押漏洞事件。他们指出，区块哈希字段在协议过程中起着重要作用。该字段告知验证者他们正在投票的具体区块；然而，由于存在漏洞，该字段被省略了。

在这种情况下，恶意验证者可能会在纪元边界的关键协议检查期间导致其他验证者崩溃，从而带来灾难。如果事件中有多个验证者受到影响，区块生产将会下降。

这一公告在个人之间引发了争议。为了应对这些辩论，最初报告此漏洞的贡献者GrumpyLaurie55348表示：“纪元边界处的间歇性验证者崩溃会减缓纪元边界区块的创建，”并进一步指出：“Babylon随后尝试在重要的共识代码路径（特别是VerifyVoteExtension和提案时间投票验证）中使用此空指针，导致运行时恐慌。”

当报道联系Babylon高管以澄清事件并要求回答潜在后果和解决方案时，他们拒绝回应。 

与此同时，开发人员发出警告，表明如果不修复，该漏洞极有可能被恶意行为者滥用。尽管消息人士保证目前没有报告该漏洞被积极利用，但他们仍做出了这一声明。

值得注意的是，加密货币社区认为Babylon是建立在比特币网络上的去中心化金融（DeFi）的重大突破。这是因为Babylon首次推出了比特币原生 质押 在加密货币历史上。

加密货币行业兴奋地拥抱基于比特币的去中心化金融 

在相关 developments 方面，加密货币行业对BTCFi（也称为基于比特币的去中心化金融）的推出表示兴奋。对许多人来说，这次launch标志着一种新的技术转型，旨在将DeFi的独特功能暴露给全球原始区块链网络。

Runes协议的launch，于2024年4月20日在第四次比特币减半活动期间进行，被认为有助于实现这一可能性。

与此同时，1月7日星期三的一份报告披露，Babylon在融资轮中筹集了1500万美元的资金。 A16z Crypto，一家投资于加密货币和web3初创公司的风险投资基金，在Babylon原生代币BABY代币出售给Andreessen Horowitz的数字资产部门后，对这一融资轮做出了重大贡献。 

在当天发布的一篇博客文章中，a16z Crypto评论称，这笔资金将在比特币原生DeFi基础设施开发的持续性方面发挥关键作用。