Протокол стейкинга Babylon Bitcoin сталкивается с критической уязвимостью в системе консенсуса

Недавние обнаружения уязвимостей в области безопасности привлекли внимание к значительному техническому дефекту в инфраструктуре стейкинга Bitcoin Babylon. Проблема связана с схемой расширения голосования BLS протокола — важным компонентом, отвечающим за подтверждение консенсуса среди участников сети во время процессов подтверждения блока.

Технический дефект

Основная проблема заключается в слабости управления подписью блока. Поле хеша блока, которое служит важными метаданными, информирующими валидаторов о конкретных блоках, которые они подтверждают, может быть преднамеренно опущено злоумышленниками во время голосования за консенсус. Эта, казалось бы, небольшая ошибка открывает дверь к систематическому нарушению механизмов валидации сети, особенно в моменты перехода эпох, когда проверка консенсуса становится наиболее критичной.

Оценка риска и потенциальное влияние

Исследователи безопасности описали сценарий эксплуатации: если недобросовестные валидаторы стратегически удаляют поле хеша блока из своих расширений голосов, другие валидаторы могут столкнуться с каскадными сбоями во время проверки границ фаз. Вместо одного узла отказа, эта уязвимость создает условия для широкомасштабных сбоев валидаторов. Если несколько валидаторов одновременно столкнутся с этими скомпрометированными сообщениями о консенсусе, сеть рискует столкнуться с ухудшением производительности, включая задержки в генерации блоков, которые могут превысить допустимые операционные окна.

Текущий статус и реакция сообщества

Хотя в дикой природе не зафиксировано подтвержденных случаев активной эксплуатации, разработчики отметили, что это серьезная проблема, требующая немедленного внимания. Прозрачность в раскрытии дефекта через коммуникации на GitHub демонстрирует приверженность протокола к совместным практикам безопасности, хотя также подчеркивает критическую важность обнаружения для дальнейшей разработки Babylon и стабильности основной сети.