Babylon比特幣質押協議曝共識漏洞，惡意驗證者可減緩區塊生成

【鏈文】比特幣質押協議Babylon近日被發現存在一處嚴重的技術漏洞。開發人員在GitHub上披露，這處缺陷位於BLS投票擴展方案中——這個方案的作用是驗證者就某個區塊達成共識。

問題出在哪呢？漏洞允許惡意驗證者在發送投票擴展時故意省略掉區塊哈希字段。看起來只是少一個字段，實際上影響巨大。因為區塊哈希字段的職責就是告訴其他驗證者"我們投票支持的是哪些具體的區塊"。

一旦這個字段被省略，就會在網路的epoch邊界期間觸發驗證者共識問題。特別是在階段邊界的關鍵共識檢查節點，惡意驗證者理論上可以導致其他驗證者崩潰。如果多個驗證者同時受影響，後果會很嚴重——網路的區塊生成速度會明顯放緩。

好消息是，目前還沒有觀察到這個漏洞被實際利用的案例。但開發人員已經發出警告，如果不及時修復，這種攻擊方式遲早會被濫用。對Babylon生態的參與者來說，這是一個需要密切關注的風險點。