Có các nhà nghiên cứu an ninh đã phát hiện ra một vấn đề đáng chú ý trong giao thức staking Bitcoin Babylon.

Cụ thể, trong cơ chế mở rộng bỏ phiếu BLS (bản ký của khối), tồn tại một lỗ hổng logic. Các validator độc hại có thể cố ý bỏ qua trường băm khối khi gửi mở rộng bỏ phiếu, không điền vào tham số bắt buộc này. Nghe có vẻ nhỏ nhặt, nhưng thực tế không phải vậy.

Tại sao lỗ hổng này nguy hiểm đến vậy? Chủ yếu là vì trường băm khối vốn dĩ dùng để xác minh xem bỏ phiếu có hướng tới khối đúng hay không. Nếu cho phép validator bỏ qua nó, thì tính toàn vẹn của quá trình xác minh sẽ bị phá vỡ. Trong các chu kỳ epoch của mạng, các tác nhân xấu có thể lợi dụng khe hở này để thực hiện các hành động không đúng, có thể dẫn đến việc cơ chế xác minh thất bại, phá hoại sự đồng thuận, hoặc một số quyền bỏ phiếu bị thực hiện không chính đáng.

Vấn đề này đối với hệ sinh thái staking Bitcoin được xem là khá nghiêm trọng — nó trực tiếp đe dọa giả định về tính trung thực của validator. May mắn là lỗ hổng này đã được các nhà phát triển chủ động tiết lộ, cộng đồng có cơ hội sửa chữa và xem xét kịp thời.