Baru-baru ini ada penemuan teknis yang menarik untuk diperhatikan. Proyek Babylon mengungkapkan kerentanan yang cukup serius di GitHub — khususnya dalam logika penanganan ekstensi voting BLS.

Berdasarkan informasi publik, masalah ini ditemukan dan dilaporkan pada 9 Desember tahun lalu. Inti dari masalahnya adalah apa? Penyerang dapat memainkan trik saat mengirim blok: sengaja menghapus bidang hash blok. Konsekuensi dari tindakan ini cukup serius — validator lain akan langsung mengalami kerusakan saat sinkronisasi batas jaringan, dan efek akhirnya adalah kecepatan pembentukan blok seluruh jaringan akan menurun secara signifikan.

Dari perspektif peringkat keamanan, ini ditandai sebagai risiko tinggi. Jangkauan pengaruh adalah semua versi sebelum versi 4.2.0. Sejauh ini belum ada laporan tentang siapa pun yang benar-benar memanfaatkan kerentanan ini untuk berbuat ulah, tetapi ini tidak berarti tidak ada yang menemukan — terutama karena jenis serangan ini memerlukan prasyarat memiliki identitas validator.

Yang krusial adalah, hal ini melibatkan masalah stabilitas pada tingkat konsensus jaringan. Jika validator dapat secara sewenang-wenang menyebabkan node jaringan mengalami kerusakan, maka pasti akan menimbulkan risiko untuk operasi desentralisasi blockchain. Untungnya, tim resmi telah menyadari masalah ini, dan pembaruan versi seharusnya sudah memperbaikinya. Bagi pengguna, hal utamanya adalah harus meningkatkan ke versi terbaru, jangan tertinggal di versi lama.