Недавно произошло интересное техническое открытие, которое заслуживает внимания. Проект Babylon раскрыл на GitHub довольно серьезную уязвимость — конкретно в логике обработки расширения BLS голосования.

Согласно открытой информации, эта проблема была обнаружена и сообщена 9 декабря прошлого года. В чем суть? Злоумышленники могут манипулировать при отправке блоков: намеренно удалять поле хеша блока. Последствия достаточно серьезные — другие валидаторы будут падать при синхронизации на границах сети, и в итоге скорость генерации блоков всей сети значительно снизится.

С точки зрения оценки безопасности это отмечено как высокий риск. Диапазон влияния охватывает все версии до версии 4.2.0. До сих пор не известно о случаях реального использования этой уязвимости в злонамеренных целях, но это не означает, что никто ее не обнаружил — главным образом потому, что такие атаки требуют предварительного условия — статуса валидатора.

Ключевой момент в том, что это касается стабильности на уровне консенсуса сети. Если валидаторы смогут произвольно вызывать крах узлов сети, это определенно создаст риски для децентрализованной работы блокчейна. К счастью, официальные разработчики уже осознали эту проблему, и обновленная версия должна была это исправить. Для пользователей главное — обновиться на последнюю версию и не оставаться на старых версиях.