بابلون بروتوكول إيداع البيتكوين يكشف عن ثغرة توافق، يمكن للمحققين الخبيثين إبطاء توليد الكتل

robot
إنشاء الملخص قيد التقدم

【链文】تم اكتشاف ثغرة تقنية خطيرة مؤخراً في بروتوكول Babylon لرهن البيتكوين. كشف المطورون على GitHub عن هذا العيب الموجود في مخطط توسيع تصويت BLS — الذي يعمل على التحقق من توصل المدققين إلى إجماع بشأن كتلة معينة.

فأين تكمن المشكلة؟ تسمح الثغرة للمدققين الخبيثين بحذف حقل تجزئة الكتلة بقصد عند إرسال امتداد التصويت. قد يبدو أنها مجرد حقل ناقص، لكن التأثير في الواقع كبير جداً. لأن مسؤولية حقل تجزئة الكتلة هي إخبار المدققين الآخرين “بالضبط أي الكتل التي نصوت لصالحها”.

بمجرد حذف هذا الحقل، سيؤدي ذلك إلى مشاكل في إجماع المدقق خلال حدود epoch في الشبكة. خاصة في عقد الفحص الحرج للإجماع عند حدود المرحلة، يمكن للمدققين الخبيثين نظرياً أن يسبب انهيار المدققين الآخرين. إذا تأثر عدة مدققين في نفس الوقت، ستكون النتائج وخيمة — سوف تنخفض سرعة إنتاج الكتل في الشبكة بشكل ملحوظ.

والخبر السار هو أنه لم يتم ملاحظة أي حالات لاستغلال فعلي لهذه الثغرة حتى الآن. لكن المطورين أصدروا تحذيراً بأنه إذا لم يتم إصلاحها في الوقت المناسب، سيتم إساءة استخدام طريقة الهجوم هذه عاجلاً أم آجلاً. بالنسبة للمشاركين في نظام Babylon البيئي، هذه نقطة خطر تتطلب مراقبة وثيقة.

BTC1.82%
شاهد النسخة الأصلية
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
  • أعجبني
  • 5
  • إعادة النشر
  • مشاركة
تعليق
0/400
WalletsWatchervip
· 01-10 19:45
يا إلهي، جاء واحد آخر، Babylon هل ينوي الانعزال؟ يا إلهي، هذا غير معقول، حتى فقدان حقل واحد يمكن أن يسبب فشل التحقق... انتظر، أين تدقيق الأمان؟ لماذا لم يتم اكتشافه قبل الإطلاق؟ لحسن الحظ، هو نظري فقط، وإذا حدث انقطاع كبير في التحقق، كم سيكون الأمر محرجًا؟ إذا تباطأ إنتاج الكتل، هل لا زلنا نثق في هذا النظام؟
شاهد النسخة الأصليةرد0
Degentlemanvip
· 01-09 15:58
هل هناك مشكلة في مشروع آخر؟ هذه المرة Babylon كانت سيئة نوعًا ما 嗯... مرة أخرى نفس أسلوب المدققين، حقًا الأشخاص الذين يفعلون هذه الأمور 😅 فقط حقل واحد مفقود يمكن أن يسبب كل هذا الضجيج، هذا حقًا أمر غريب تباطؤ في توليد الكتل؟ الآن الشبكة أصبحت أكثر ازدحامًا على أي حال، كيف يمكن السماح بوجود ثغرة كهذه في الشبكة الرئيسية، ماذا يفعل فريق التطوير نأمل أن يتم الإصلاح بسرعة، وإلا سنبدأ في التذمر مرة أخرى
شاهد النسخة الأصليةرد0
SignatureDeniedvip
· 01-09 10:55
مرة أخرى ثغرة... Babylon ماذا يحاول أن يفعل هل يمكن لعقد خبيث أن يتسبب في تعطيل النظام فقط بفقدان حقل واحد؟ هذا غير معقول هناك العديد من المشاكل في بروتوكول الإيداع، بسرعة قم بإصلاحها انتظر، هل يمكن لهذا أن يؤثر على توليد الكتل؟ هذا خطير جدًا فريق تطوير Babylon يجب أن يأخذ الأمر بجدية هذه المرة
شاهد النسخة الأصليةرد0
LayerZeroHerovip
· 01-09 10:49
واو، هل يمكن أن يسبب حقل واحد فقط هذا الضجيج الكبير؟ هل Babylon تريد أن تثير المشاكل حقًا؟ هل يمكن أن يتسبب فقدان حقل هاش واحد فقط في انهيار جميع المدققين؟ هذا التصميم ضعيف جدًا، أليس كذلك؟ فريق Babylon سيقوم الآن بتصحيح الثغرة، بسرعة... كيف يوجد ثغرات بسيطة كهذه، حقًا أذهلتني تباطؤ توليد الكتل يبدو مزعجًا جدًا، يجب إصلاحه بسرعة هذه هي السبب في ضرورة إجراء تدقيقات متعددة، فالمشاكل الصغيرة يمكن أن تتسبب في تعطيل الشبكة بأكملها إذا استُخدمت من قبل مدققين خبيثين... لا أستطيع أن أتخيل ذلك أشعر أن خطة BLS بحاجة إلى مراجعة مرة أخرى، أليس كذلك
شاهد النسخة الأصليةرد0
DancingCandlesvip
· 01-09 10:33
少个字段就能搞崩验证者?Babylon这是在玩火啊 يا إلهي، عُقد خبيثة لديها أعمال جديدة، هذه الثغرة الأمنية في بيئة BTC لا يمكن تحملها هل تم إصلاح الثغرة أم لا تزال في البرية؟ إذا لم يتم تصحيحها في الوقت المناسب فسيكون الأمر خطيرًا جدًا لماذا مرة أخرى تظهر مشكلة في طبقة الإجماع، يبدو أن مشاريع بيئة البيتكوين تتعرض لمشاكل واحدة تلو الأخرى هل ستتوقف الكتل مباشرة إذا هاجم عدة عُقد خبيثة معًا؟ هذا غير معقول بعض الشيء يخيفني فقط سماعه، لحسن الحظ تم الكشف عنه فقط ولم يُستخدم على نطاق واسع هل فريق Babylon سريع في الرد؟ نأمل ألا يتحول مرة أخرى إلى قنبلة أخطاء
شاهد النسخة الأصليةرد0
  • تثبيت