Babylon протокол стейкінгу Біткоїна виявив критичну уразливість: зловмисний валідатор може сповільнити створення блоків

【比推】比特幣 залогова екосистема знову під загрозою технічних ризиків. Розробницька команда нещодавно оприлюднила на GitHub серйозну вразливість у програмному забезпеченні протоколу Babylon — ця помилка прихована у розширеній схемі голосування BLS, яка спочатку призначалася для забезпечення консенсусу валідаторів щодо блоків.

Ключова проблема полягає у механізмі підпису блоків. Валідатори при голосуванні повинні додавати поле хешу блоку, щоб вказати, за які саме блоки вони підтримують. Однак ця вразливість дозволяє зловмисним вузлам пропускати це поле при відправленні розширень голосування. Здається, що це не така вже й велика проблема, але наслідки можуть бути серйозними — коли така ситуація трапляється під час критичних перевірок консенсусу на межі epoch, інші валідатори можуть аварійно завершити роботу через неповну інформацію.

Уявіть собі, якщо кілька валідаторів одночасно активують цю проблему, швидкість генерації блоків у мережі значно знизиться. Це не просто віртуальна загроза — розробники чітко зазначили, що хоча наразі не зафіксовано випадків активного використання цієї вразливості, її швидке виправлення є нагальною необхідністю, і інакше зловмисники можуть скористатися нею у будь-який час.

Для Babylon і екосистеми залогового Bitcoin це є своєчасним дзвінком тривоги. Безпека протоколу залогу безпосередньо впливає на доходи валідаторів і стабільність всієї мережі, а будь-яка вразливість на рівні консенсусу може перерости у системний ризик.