Протокол стейкинга Babylon Bitcoin под угрозой безопасности из-за критической уязвимости в проверке блоков

Важная уязвимость безопасности выявлена в Babylon, протоколе стейкинга Bitcoin, предназначенном для повышения безопасности сети за счет участия валидаторов. Согласно недавним заявлениям разработчиков, эта уязвимость может позволить злоумышленникам вмешиваться в механизмы консенсуса сети в критические моменты работы.

Техническая уязвимость

Проблема связана с системой проверки блоков Babylon, в частности с архитектурой расширения голосования BLS, используемой для подтверждения консенсуса валидаторов по новым блокам. Уязвимость позволяет злоумышленным валидаторам обходить поле хеша блока — ключевой компонент, который сообщает, какие именно блоки поддерживают валидаторы во время переговоров о консенсусе.

Когда злоумышленники намеренно исключают это поле из своих расширений голосов, это вызывает цепную реакцию проблем в сети валидаторов. Упущение становится особенно опасным в моменты перехода эпохи сети, когда валидаторы выполняют важные проверки синхронизации. В таких условиях отсутствие или повреждение информации о хеше блока может привести к сбоям валидаторов на критических этапах проверки консенсуса.

Потенциальное влияние на сеть

Если эта уязвимость будет использована масштабно, последствия могут выйти за рамки отдельных сбоев валидаторов. Множество одновременных сбоев валидаторов на границах эпохи может значительно замедлить время генерации блоков, ухудшая общую производительность сети в чувствительные периоды. Хотя протокол остается работоспособным и активных случаев эксплуатации не зафиксировано, разработчики отметили, что это является приоритетной проблемой, требующей срочного устранения.

Протокол стейкинга Bitcoin Babylon играет все более важную роль в обеспечении безопасности Bitcoin, что делает раскрытие этой уязвимости значительным событием для экосистемы.