Vulnerabilidades encontradas no código de staking da Babylon podem diminuir a velocidade de geração de blocos

CoinVoice descobriu recentemente que, de acordo com o Cointelegraph, desenvolvedores publicaram uma postagem no GitHub na quinta-feira indicando que uma vulnerabilidade de software recém-revelada no protocolo de staking de Bitcoin Babylon poderia permitir que validadores maliciosos interrompam parte do processo de consenso da rede, potencialmente desacelerando a geração de blocos em períodos críticos.

A vulnerabilidade afeta o esquema de assinatura de bloco do Babylon, ou seja, o esquema de extensão de votação BLS, que é utilizado para comprovar que validadores chegaram a um consenso sobre um bloco. A vulnerabilidade permite que validadores maliciosos omitam intencionalmente o campo de hash do bloco ao enviar extensões de votação, o que pode causar problemas de consenso de validadores durante os períodos de limite de epoch da rede. O campo de hash do bloco é utilizado para informar aos validadores quais blocos eles realmente votaram em apoio durante o processo de consenso, e a vulnerabilidade permite a omissão deste campo.

Por meio desta vulnerabilidade, teoricamente, validadores maliciosos poderiam fazer com que outros validadores falhassem durante as verificações críticas de consenso nos limites de fase, e se múltiplos validadores fossem afetados, isso resultaria em desaceleração da geração de blocos. Atualmente não há descrição de exploração ativa desta vulnerabilidade, mas os desenvolvedores alertam que, se não for resolvida, a vulnerabilidade poderia ser abusada.