Recientemente hay un descubrimiento técnico interesante que merece atención. El proyecto Babylon ha revelado una vulnerabilidad bastante grave en GitHub, específicamente en la lógica de procesamiento de la extensión de votación BLS.

Según información pública, este problema fue descubierto e informado el 9 de diciembre del año pasado. ¿Cuál es el asunto central? Los atacantes pueden jugar un truco al enviar bloques: eliminar deliberadamente el campo de hash del bloque. Las consecuencias de esto son bastante graves: otros validadores se bloquearán directamente en el límite de sincronización de la red, y el efecto final es que la velocidad de generación de bloques de toda la red disminuirá notablemente.

Desde la perspectiva de la clasificación de seguridad, esto ha sido marcado como de alto riesgo. El rango de impacto abarca todas las versiones anteriores a la versión 4.2.0. Hasta ahora no se ha escuchado que alguien haya explotado realmente esta vulnerabilidad, pero esto no significa que nadie la haya descubierto: principalmente porque este tipo de ataque requiere la condición previa de tener identidad de validador.

Lo clave es que esto implica problemas de estabilidad a nivel de consenso de red. Si los validadores pueden causar arbitrariamente el bloqueo de nodos de la red, definitivamente causará riesgos para la operación descentralizada de la cadena de bloques. Afortunadamente, las autoridades ya son conscientes del problema, y la versión actualizada probablemente ya lo haya solucionado. Para los usuarios, lo principal es actualizar a la versión más reciente y no quedarse atrapado en versiones anteriores.