最近有个有趣的技术发现值得关注。Babylon这个项目在GitHub上披露了一个比较严重的漏洞——具体是在BLS投票扩展的处理逻辑里。

Selon les informations publiques, ce problème a été découvert et signalé le 9 décembre de l'année dernière. Quel est le cœur du problème ? L'attaquant peut jouer avec l'envoi de blocs : supprimer intentionnellement le champ de hachage du bloc. Les conséquences sont assez graves — d'autres validateurs planteront lors de la synchronisation du réseau, ce qui entraînera une baisse significative de la vitesse de production de blocs dans le réseau entier.

Du point de vue de la sécurité, cela a été marqué comme à haut risque. La portée de l'impact concerne toutes les versions antérieures à la 4.2.0. Jusqu'à présent, personne n'a vraiment exploité cette vulnérabilité, mais cela ne signifie pas que personne ne l'a découverte — c'est principalement parce que ce type d'attaque nécessite des conditions préalables liées à l'identité du validateur.

L'essentiel est que cela concerne la stabilité de la couche de consensus du réseau. Si un validateur peut provoquer la panne d'un nœud du réseau à volonté, cela pose un risque pour le fonctionnement décentralisé de la blockchain. Heureusement, l'équipe officielle a déjà pris conscience de ce problème, et une mise à jour devrait avoir corrigé cela. Pour les utilisateurs, il est principalement conseillé de mettre à jour vers la dernière version et de ne pas rester sur une version ancienne.