最近有个有趣的技术发现值得关注。Babylon这个项目在GitHub上披露了一个比较严重的漏洞——具体是在BLS投票扩展的处理逻辑里。

根据公开信息，这个问题在去年12月9号被发现并上报。核心的事儿是什么呢？攻击者可以在发送区块时玩个花样：故意删掉区块哈希字段。这样做的后果挺严重的——其他验证者会在网络同步边界时直接崩溃，最后的效果就是整个网络的出块速度会明显下降。

从安全评级来看，这被标记为高风险。影响范围是4.2.0版本之前的所有版本。目前为止还没听说有人真的利用过这个漏洞搞事情，但这不代表没人发现——主要是因为这类攻击需要有验证者身份的前置条件。

关键是，这涉及到网络共识层面的稳定性问题。如果验证者能随意造成网络节点崩溃，那对区块链的去中心化运作肯定会造成隐患。好在官方已经意识到了这个问题，更新版本应该已经修复了。对用户来说，主要就是得升级到最新版本，别落在老版本上。