Une vulnérabilité détectée dans le code de staking de Babylon pourrait ralentir la vitesse de génération des blocs

CoinVoice a récemment appris que, selon un rapport de Cointelegraph, les développeurs ont publié un message sur GitHub jeudi indiquant qu’une vulnérabilité logicielle nouvellement divulguée dans le protocole de jalonnement Bitcoin Babylon pourrait permettre à des validateurs malveillants de perturber une partie du processus de consensus du réseau, ralentissant potentiellement la génération de blocs lors de périodes critiques.

La vulnérabilité affecte le schéma de signature de bloc de Babylon, à savoir le schéma d’extension de vote BLS, qui est utilisé pour prouver que les validateurs sont parvenus à un consensus sur un bloc. La vulnérabilité permet aux validateurs malveillants d’omettre délibérément le champ de hachage de bloc lors de l’envoi d’extensions de vote, ce qui pourrait entraîner des problèmes de consensus des validateurs lors des limites d’époque du réseau. Le champ de hachage de bloc est utilisé pour indiquer aux validateurs les blocs sur lesquels ils votent réellement au cours du processus de consensus, et la vulnérabilité permet d’omettre ce champ.

Grâce à cette vulnérabilité, théoriquement, les validateurs malveillants pourraient faire planter d’autres validateurs lors de vérifications de consensus critiques aux limites de phase. Si plusieurs validateurs sont affectés, cela entraînerait un ralentissement de la génération de blocs. Actuellement, il n’existe aucune description indiquant que cette vulnérabilité est activement exploitée, mais les développeurs avertissent que si elle n’est pas résolue, la vulnérabilité pourrait être abusée.