Babylon Bitcoin Staking Protocolは重大なコンセンサスの脆弱性に直面しています

最近のセキュリティ調査により、Babylonのビットコインステーキングインフラにおける重大な技術的欠陥が明らかになりました。この問題は、ネットワーク参加者間の合意を検証するための重要なコンポーネントであるプロトコルのBLS投票拡張スキームに焦点を当てています。

技術的欠陥

問題の核心は、ブロック署名の管理方法における弱点にあります。検証者にどの特定のブロックを支持しているかを知らせるための重要なメタデータであるブロックハッシュフィールドは、悪意のある攻撃者によって意図的に省略される可能性があります。この一見小さな見落としは、特にエポックの遷移点で合意検証が最も重要になる段階で、ネットワークの検証メカニズムを体系的に妨害する扉を開きます。

リスク評価と潜在的影響

セキュリティ研究者は、悪意のある検証者が戦略的に投票拡張からブロックハッシュフィールドを除去した場合の悪用シナリオを示しています。これにより、他の検証者はフェーズ境界のチェック中に連鎖的な失敗を経験する可能性があります。この脆弱性は単一の障害点ではなく、広範な検証者のクラッシュを引き起こす条件を作り出します。複数の検証者が同時にこれらの改ざんされた合意メッセージに遭遇した場合、ネットワークはパフォーマンスの低下、ブロック生成の遅延など、運用上許容範囲を超えるリスクに直面します。

現状とコミュニティの対応

実際に悪用された事例は確認されていませんが、開発者はこれを深刻な懸念事項として即時対応を求めています。GitHubを通じてこの欠陥を公開したことは、協力的なセキュリティ対策へのコミットメントを示す一方で、Babylonの継続的な開発とメインネットの安定性にとってこの発見の重要性を浮き彫りにしています。