最近注目する価値のある興味深い技術的な発見があります。Babylonというプロジェクトが、GitHubで比較的深刻な脆弱性を公開しました——具体的には、BLS投票拡張の処理ロジック内のものです。

公開情報によると、この問題は昨年12月9日に発見され、報告されました。コアの問題は何かというと、攻撃者はブロック送信時にトリックを仕掛けることができます。意図的にブロックハッシュフィールドを削除するのです。このようなことの結果はかなり深刻です——他の検証者はネットワーク同期境界からクラッシュし、最終的な効果はネットワーク全体のブロック生成速度が著しく低下することです。

セキュリティ評価の観点から見ると、これは高リスクとしてマークされています。影響範囲は4.2.0バージョン以前のすべてのバージョンです。現在のところ、誰かが実際にこの脆弱性を利用して問題を起こしたという話は聞いていませんが、これは誰も発見していないということを意味しません——主な理由は、このタイプの攻撃には検証者身分の前提条件が必要であるからです。

重要なのは、これはネットワークコンセンサスレベルの安定性に関わる問題だということです。検証者がネットワークノードの崩壊を随意に引き起こすことができれば、ブロックチェーンの分散型運用に確実にリスクをもたらします。幸いなことに、公式はすでにこの問題に気付いており、更新バージョンは既に修正されているはずです。ユーザーにとって、主要なポイントは最新バージョンにアップグレードすること、古いバージョンに留まらないことです。