Gần đây có một phát hiện kỹ thuật thú vị đáng chú ý. Dự án Babylon đã công khai một lỗ hổng khá nghiêm trọng trên GitHub — cụ thể là trong logic xử lý của tiện ích mở rộng bỏ phiếu BLS.

Theo thông tin công khai, vấn đề này được phát hiện và báo cáo vào ngày 9 tháng 12 năm ngoái. Cốt lõi của vấn đề là gì? Kẻ tấn công có thể chơi trò chơi khi gửi khối: cố ý xóa trường hash khối. Hậu quả của việc này khá nghiêm trọng — các trình xác thực khác sẽ trực tiếp gặp sự cố khi đồng bộ hóa tại ranh giới mạng, cuối cùng hiệu ứng là tốc độ tạo khối của toàn bộ mạng sẽ giảm đáng kể.

Từ góc độ xếp hạng bảo mật, điều này được đánh dấu là rủi ro cao. Phạm vi ảnh hưởng là tất cả các phiên bản trước phiên bản 4.2.0. Cho đến nay chưa nghe ai thực sự khai thác lỗ hổng này để gây quỹ, nhưng điều này không có nghĩa là không ai phát hiện — chủ yếu là vì loại tấn công này cần có điều kiện tiên quyết về danh tính người xác thực.

Điều quan trọng là điều này liên quan đến vấn đề ổn định ở cấp độ đồng thuận mạng. Nếu những người xác thực có thể tùy ý gây ra sự cố của các nút mạng, thì chắc chắn sẽ gây ra mối nguy hiểm cho hoạt động phi tập trung của blockchain. May mắn là các bên chính thức đã nhận thức được vấn đề này, phiên bản cập nhật có lẽ đã sửa chữa nó. Đối với người dùng, chủ yếu là phải nâng cấp lên phiên bản mới nhất, đừng bị mắc kẹt ở phiên bản cũ.