Recentemente, há uma descoberta técnica interessante que merece atenção. O projeto Babylon revelou no GitHub uma vulnerabilidade bastante séria — especificamente na lógica de processamento da extensão de votação BLS.

De acordo com informações públicas, esse problema foi descoberto e reportado em 09 de dezembro do ano passado. Qual é a questão central? Os atacantes podem manipular o envio de blocos: intencionalmente remover o campo de hash do bloco. As consequências são bastante graves — outros validadores podem travar ao sincronizar com a rede, e o efeito final é que a velocidade de produção de blocos da rede diminui significativamente.

Do ponto de vista de avaliação de segurança, isso foi classificado como alto risco. O impacto afeta todas as versões anteriores à 4.2.0. Até agora, não há relatos de alguém explorando realmente essa vulnerabilidade, mas isso não significa que ninguém tenha descoberto — principalmente porque esse tipo de ataque requer que o atacante seja um validador.

O ponto crucial é que isso envolve a estabilidade da camada de consenso da rede. Se validadores podem causar travamentos na rede à vontade, isso certamente representa um risco para a operação descentralizada da blockchain. Felizmente, a equipe oficial já percebeu o problema, e uma versão atualizada deve ter corrigido a vulnerabilidade. Para os usuários, o principal é atualizar para a versão mais recente e não ficar usando versões antigas.