CoinVoice 最新获悉、Cointelegraph の報道によると、開発者は木曜日に GitHub に投稿した記事の中で、ビットコイン ステーキング プロトコル Babylon で新たに発見されたソフトウェア脆弱性は、悪意のあるバリデータがネットワークの一部のコンセンサス プロセスを破壊し、重要な期間にブロック生成速度を遅くする可能性があると述べました。この脆弱性は Babylon のブロック署名スキーム、つまり BLS 投票拡張スキームに影響を与えます。このスキームはバリデータがブロックについて合意に達したことを証明するために使用されます。この脆弱性により、悪意のあるバリデータは投票拡張を送信する際にブロック ハッシュ フィールドを意図的に省略することができ、これはネットワーク epoch 境界期間中にバリデータ コンセンサスの問題を引き起こす可能性があります。ブロック ハッシュ フィールドは、バリデータがコンセンサス プロセス中に実際にどのブロックに投票しているかを知らせるために使用されます。この脆弱性はこのフィールドを省略することを許可します。この脆弱性を通じて、理論上、悪意のあるバリデータはステージ境界の重要なコンセンサス チェック期間に他のバリデータをクラッシュさせることができます。複数のバリデータが影響を受けた場合、ブロック生成速度が低下します。現在のところ、この脆弱性が積極的に悪用されているという説明はありませんが、開発者は解決されない場合、この脆弱性が悪用される可能性があると警告しています。
Babylon 质押コードで発見された脆弱性は、ブロック生成速度を遅くする可能性があります
CoinVoice 最新获悉、Cointelegraph の報道によると、開発者は木曜日に GitHub に投稿した記事の中で、ビットコイン ステーキング プロトコル Babylon で新たに発見されたソフトウェア脆弱性は、悪意のあるバリデータがネットワークの一部のコンセンサス プロセスを破壊し、重要な期間にブロック生成速度を遅くする可能性があると述べました。
この脆弱性は Babylon のブロック署名スキーム、つまり BLS 投票拡張スキームに影響を与えます。このスキームはバリデータがブロックについて合意に達したことを証明するために使用されます。この脆弱性により、悪意のあるバリデータは投票拡張を送信する際にブロック ハッシュ フィールドを意図的に省略することができ、これはネットワーク epoch 境界期間中にバリデータ コンセンサスの問題を引き起こす可能性があります。ブロック ハッシュ フィールドは、バリデータがコンセンサス プロセス中に実際にどのブロックに投票しているかを知らせるために使用されます。この脆弱性はこのフィールドを省略することを許可します。
この脆弱性を通じて、理論上、悪意のあるバリデータはステージ境界の重要なコンセンサス チェック期間に他のバリデータをクラッシュさせることができます。複数のバリデータが影響を受けた場合、ブロック生成速度が低下します。現在のところ、この脆弱性が積極的に悪用されているという説明はありませんが、開発者は解決されない場合、この脆弱性が悪用される可能性があると警告しています。