Un investigador de seguridad ha descubierto un problema digno de atención en el protocolo de staking de Bitcoin Babylon.

Específicamente, en el mecanismo de extensión de votación BLS (firma de bloque), existe una vulnerabilidad lógica. Un validador malicioso puede, al enviar la extensión de votación, omitir intencionadamente el campo de hash del bloque, dejando este parámetro obligatorio sin completar. Parece una tontería, pero en realidad no lo es.

¿Por qué es tan peligroso esta vulnerabilidad? Principalmente porque el campo de hash del bloque es fundamental para verificar que la votación apunte al bloque correcto. Si se permite que los validadores lo omitan, la integridad del proceso de verificación se ve comprometida. En cada ciclo de época en la red, actores maliciosos tendrían la oportunidad de aprovechar esta brecha para realizar operaciones indebidas, lo que podría provocar la falla del mecanismo de validación, la ruptura del consenso o el ejercicio no autorizado de ciertos derechos de voto.

Este tipo de problemas es bastante grave para el ecosistema de staking de Bitcoin, ya que amenaza directamente la suposición de honestidad de los validadores. Afortunadamente, esta vulnerabilidad ya ha sido divulgada proactivamente por los desarrolladores, lo que permite a la comunidad corregirla y revisarla a tiempo.