Виявлена уразливість у коді стейкінгу Babylon може сповільнити виробництво блоків

Джерело: CryptoNewsNet Оригінальна назва: Виявлено вразливість у коді стейкінгу Babylon, яка може сповільнити виробництво блоків Оригінальне посилання: Новий виявлений програмний дефект у протоколі стейкінгу Bitcoin Babylon може дозволити зловмисним валідаторам порушити частини процесу консенсусу мережі, потенційно сповільнюючи виробництво блоків у ключові періоди, повідомляють розробники.

Вразливість стосується схеми підпису блоків Babylon, відомої як розширення голосування BLS, яка використовується для підтвердження згоди валідаторів щодо блоку.

Помилка дозволяє зловмисним валідаторам навмисно пропускати поле хешу блоку при надсиланні розширення голосування, що може спричинити проблеми з консенсусом валідаторів під час меж епох мережі, повідомляється у пості на GitHub, опублікованому у четвер.

Поле хешу блоку повідомляє валідаторам, за які саме блоки вони голосують під час процесу консенсусу, і ця помилка дозволяє його пропускати.

Через цю вразливість зловмисний валідатор теоретично може викликати збій інших валідаторів під час ключових перевірок консенсусу на межах епох, що може призвести до сповільнення виробництва блоків, якщо постраждало кілька валідаторів.

Помилка розширення голосування BLS Babylon. Джерело: github.com

“Переривчасті збої валідаторів на межах епох, що може сповільнити створення блоку межі епохи,” написав псевдонімний учасник GrumpyLaurie55348, який виявив цю вразливість. “Babylon потім розіменовує цей нульовий вказівник у критичних для консенсусу кодових шляхах (зокрема VerifyVoteExtension, а також перевірці голосів під час пропозиції), спричиняючи паніку під час виконання,” додав він.

Cointelegraph звернувся до Babylon за коментарем щодо потенційного впливу та рішень цієї вразливості, але на момент публікації відповіді не отримав.

Цю помилку не описано як активно експлуатовану, але розробники попереджають, що її можна зловживати, якщо вона залишиться невирішеною.

Babylon продовжує розширювати можливості доходності Bitcoin

Babylon вважається значною можливістю для децентралізованих фінансів на базі Bitcoin, завдяки впровадженню нативного стейкінгу Bitcoin вперше в історії криптовалют.

Децентралізовані фінанси на базі Bitcoin (DeFi), також відомі як BTCFi, — це новий технологічний парадигм, який має на меті принести можливості DeFi у першу у світі блокчейн-мережу, що стала можливою завдяки впровадженню протоколу Runes під час халвінгу Bitcoin 2024 року.

У середу Babylon отримав $15 мільйон фінансування від a16z Crypto через продаж нативних токенів Babylon BABY (BABY) для цифрового активу від фонду Andreessen Horowitz.

Ці кошти підтримають подальший розвиток інфраструктури DeFi на базі Bitcoin, повідомляє a16z Crypto у блозі, опублікованому у середу.

Раніше у грудні Babylon уклав партнерство з Aave Labs для впровадження кредитування на базі Bitcoin у Aave v4, що дозволяє використовувати BTC як заставу без обгортань або кастодіанів. Очікується, що продукт перейде до етапу тестування у першому кварталі 2026 року, а спільний запуск заплановано на квітень 2026 року.