バビロンドットコインステーキングの欠陥：バリデーターがコンセンサス妨害のリスクに直面

ビットコインステーキングプロトコル Babylon は、そのコアコンセンサスメカニズムにおいて、悪意のあるバリデーターに危険な抜け穴を与える可能性のある重大な脆弱性を明らかにしました。今週の開発者の公開情報によると、この弱点は、バリデーターがブロックの合意を確認するために使用するネットワークの BLS 投票拡張スキーム—システムが投票拡張を処理する方法—にあります。

攻撃の仕組み

問題は次の通りです：バリデーターが特定のブロックを支持していることを確認するために投票拡張を送信する際、彼らはブロックハッシュフィールドを含める必要があります。このフィールドは、基本的に誰にでも見えるIDカードのようなもので、どのブロックが検証されているかを示します。悪意のあるバリデーターは、投票を送信する際に単にブロックハッシュフィールドを省略することでこれを回避できます。この重要な情報が欠落すると、ネットワークは実際にどのブロックが確認されているのかを見失います。

実際の被害

Babylon のビットコインステーキングネットワークがエポックの境界に達したとき—重要なコンセンサスチェックを行う必要があるその瞬間—このギャップは危険となります。コンセンサスを検証しようとするバリデーターは、ブロックハッシュフィールドが欠落した投票拡張に遭遇するとクラッシュする可能性があります。これらの敏感な期間中に複数のバリデーターが同時にダウンすると、ネットワークのブロック生成が停止し、トランザクションの確認時間が大幅に遅くなる可能性があります。

現在の状況

良いニュース：現時点で誰かがこの脆弱性を悪用している証拠はありません。悪いニュース：開発者たちは、この欠陥が放置されると悪用されやすいと警告しています。Babylon のコアチームは修正に取り組んでいますが、より多くのバリデーターがプロトコルに参加するにつれて、Bitcoinステーキングエコシステムにとってこの脆弱性の露出のリスクは依然として懸念材料です。

この事件は、コンセンサスレイヤープロトコルにおいてセキュリティ監査がいかに重要であるかを浮き彫りにしています。わずかな技術的見落としでも、ネットワーク全体の混乱に波及する可能性があるためです。