Нещодавно виявлено цікаве технічне відкриття, яке варто розглянути. Проект Babylon розкрив на GitHub досить серйозну вразливість — конкретно в логіці обробки розширення BLS голосування.

За відкритою інформацією, цю проблему виявили та повідомили 9 грудня минулого року. Суть проблеми в чому? Зловмисник може зробити маніпуляцію під час відправки блоку: навмисне видалити поле хеша блоку. Наслідки цього досить серйозні — інші валідатори зазнаватимуть краху під час синхронізації на межі мережі, і в результаті швидкість генерування блоків по всій мережі значно знизиться.

З точки зору класифікації безпеки це позначено як висок­оризикова проблема. Діапазон впливу охоплює всі версії до 4.2.0. На даний момент не повідомлялось про фактичне використання цієї вразливості, але це не означає, що ніхто її не виявив — головним чином тому, що такі атаки потребують попередньої умови наявності статусу валідатора.

Ключовий момент полягає в тому, що це стосується проблем стабільності на рівні консенсусу мережі. Якщо валідатори зможуть довільно викликати krash вузлів мережі, це неминуче створить ризики для децентралізованого функціонування блокчейну. На щастя, офіційна команда усвідомила цю проблему, і оновлена версія, мабуть, вже її виправила. Для користувачів головне — оновитися до найновішої версії, не залишатися на старих версіях.