اكتشافات الأمان الأخيرة أظهرت وجود خلل تقني كبير في بنية استثمار البيتكوين الخاصة بـ Babylon. المشكلة تركز على مخطط تمديد التصويت BLS في البروتوكول — وهو مكون حاسم مسؤول عن التحقق من الإجماع بين المشاركين في الشبكة أثناء عمليات تأكيد الكتل.
الخلل التقني
في جوهر المشكلة يكمن ضعف في كيفية إدارة توقيعات الكتل. حقل تجزئة الكتلة، الذي يعمل كبيانات وصفية مهمة تُعلم المدققين حول الكتل التي يؤيدونها، يمكن أن يُحذف عمدًا من قبل جهات خبيثة أثناء تصويت الإجماع. هذا الإغفال الظاهر صغيرًا يفتح الباب لتعطيل منهجي لآليات التحقق من صحة الشبكة، خاصة عند نقاط انتقال الحقبة حيث يصبح التحقق من الإجماع أكثر حيوية.
تقييم المخاطر والأثر المحتمل
حدد الباحثون الأمنيون سيناريو الاستغلال: إذا قام المدققون غير الأمناء بإزالة حقل تجزئة الكتلة من امتدادات تصويتهم بشكل استراتيجي، فقد يتعرض المدققون الآخرون لفشل متسلسل خلال فحوصات حدود المرحلة. بدلاً من نقطة فشل واحدة، يخلق هذا الثغرة ظروفًا لانهيارات واسعة للمدققين. إذا واجه عدة مدققين هذه الرسائل التوافقية المخترقة في وقت واحد، فإن الشبكة تواجه مخاطر ملموسة من تدهور الأداء، بما في ذلك تأخيرات في توليد الكتل قد تتجاوز النوافذ التشغيلية المقبولة.
الحالة الحالية واستجابة المجتمع
على الرغم من عدم ظهور حالات مؤكدة للاستغلال النشط في الواقع، إلا أن المطورين أشاروا إلى أن هذا يمثل مشكلة خطيرة تتطلب اهتمامًا فوريًا. الشفافية في الكشف عن العيب من خلال اتصالات GitHub تظهر التزام البروتوكول بممارسات الأمان التعاونية، رغم أن ذلك يسلط الضوء أيضًا على الطبيعة الحرجة لاكتشاف هذا الخلل لأجل تطوير Babylon واستقرار الشبكة الرئيسية.
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
بابلون بروتوكول إيداع البيتكوين يواجه ثغرة حرجة في الإجماع
اكتشافات الأمان الأخيرة أظهرت وجود خلل تقني كبير في بنية استثمار البيتكوين الخاصة بـ Babylon. المشكلة تركز على مخطط تمديد التصويت BLS في البروتوكول — وهو مكون حاسم مسؤول عن التحقق من الإجماع بين المشاركين في الشبكة أثناء عمليات تأكيد الكتل.
الخلل التقني
في جوهر المشكلة يكمن ضعف في كيفية إدارة توقيعات الكتل. حقل تجزئة الكتلة، الذي يعمل كبيانات وصفية مهمة تُعلم المدققين حول الكتل التي يؤيدونها، يمكن أن يُحذف عمدًا من قبل جهات خبيثة أثناء تصويت الإجماع. هذا الإغفال الظاهر صغيرًا يفتح الباب لتعطيل منهجي لآليات التحقق من صحة الشبكة، خاصة عند نقاط انتقال الحقبة حيث يصبح التحقق من الإجماع أكثر حيوية.
تقييم المخاطر والأثر المحتمل
حدد الباحثون الأمنيون سيناريو الاستغلال: إذا قام المدققون غير الأمناء بإزالة حقل تجزئة الكتلة من امتدادات تصويتهم بشكل استراتيجي، فقد يتعرض المدققون الآخرون لفشل متسلسل خلال فحوصات حدود المرحلة. بدلاً من نقطة فشل واحدة، يخلق هذا الثغرة ظروفًا لانهيارات واسعة للمدققين. إذا واجه عدة مدققين هذه الرسائل التوافقية المخترقة في وقت واحد، فإن الشبكة تواجه مخاطر ملموسة من تدهور الأداء، بما في ذلك تأخيرات في توليد الكتل قد تتجاوز النوافذ التشغيلية المقبولة.
الحالة الحالية واستجابة المجتمع
على الرغم من عدم ظهور حالات مؤكدة للاستغلال النشط في الواقع، إلا أن المطورين أشاروا إلى أن هذا يمثل مشكلة خطيرة تتطلب اهتمامًا فوريًا. الشفافية في الكشف عن العيب من خلال اتصالات GitHub تظهر التزام البروتوكول بممارسات الأمان التعاونية، رغم أن ذلك يسلط الضوء أيضًا على الطبيعة الحرجة لاكتشاف هذا الخلل لأجل تطوير Babylon واستقرار الشبكة الرئيسية.