Phát hiện lỗ hổng trong mã staking Babylon có thể làm chậm quá trình tạo khối

Nguồn: CryptoNewsNet Tiêu đề gốc: Lỗ hổng trong mã staking Babylon có thể làm chậm quá trình tạo khối Liên kết gốc: Một lỗi phần mềm mới được tiết lộ trong giao thức staking Bitcoin Babylon có thể cho phép các validator độc hại làm gián đoạn một phần quá trình đồng thuận của mạng, có khả năng làm chậm quá trình tạo khối trong các giai đoạn quan trọng, theo các nhà phát triển.

Lỗ hổng này ảnh hưởng đến sơ đồ chữ ký khối của Babylon, được gọi là phần mở rộng bỏ phiếu BLS, dùng để chứng minh rằng các validator đã đồng ý về một khối.

Lỗi cho phép các validator độc hại cố ý bỏ qua trường hash khối khi gửi phần mở rộng bỏ phiếu của họ, điều này có thể dẫn đến các vấn đề đồng thuận của validator trong các giới hạn epoch của mạng, theo một bài đăng trên GitHub được công bố vào thứ Năm.

Trường hash khối cho biết các validator đang bỏ phiếu cho khối nào trong quá trình đồng thuận, một trường mà lỗi này cho phép bỏ qua.

Thông qua lỗ hổng này, một validator độc hại có thể lý thuyết gây sập các validator khác trong các kiểm tra đồng thuận quan trọng trong các giới hạn epoch, dẫn đến việc làm chậm quá trình tạo khối nếu nhiều validator bị ảnh hưởng.

Lỗi phần mở rộng bỏ phiếu BLS của Babylon. Nguồn: github.com

“Các lần sập validator không liên tục tại các giới hạn epoch, điều này sẽ làm chậm quá trình tạo khối giới hạn epoch,” nhà đóng góp ẩn danh GrumpyLaurie55348 viết, người đã phát hiện ra lỗ hổng. “Sau đó, Babylon sẽ giải tham chiếu con trỏ nil này trong các đường dẫn mã quan trọng của đồng thuận (đặc biệt là VerifyVoteExtension, và cả xác minh bỏ phiếu trong thời gian đề xuất), gây ra lỗi panic trong thời gian chạy,” họ bổ sung.

Cointelegraph đã liên hệ với Babylon để bình luận về tác động tiềm năng và các giải pháp cho lỗ hổng này, nhưng chưa nhận được phản hồi khi bài viết được đăng tải.

Lỗi này chưa được mô tả là đang bị khai thác tích cực, nhưng các nhà phát triển cảnh báo rằng nó có thể bị lợi dụng nếu không được giải quyết.

Babylon tiếp tục mở rộng khả năng sinh lợi của Bitcoin

Babylon đã được xem là một cơ hội quan trọng cho tài chính phi tập trung dựa trên Bitcoin, nhờ việc giới thiệu staking gốc Bitcoin lần đầu tiên trong lịch sử tiền điện tử.

Tài chính phi tập trung dựa trên Bitcoin (DeFi), còn gọi là BTCFi, là một mô hình công nghệ mới nhằm mang khả năng DeFi đến mạng lưới blockchain đầu tiên trên thế giới, được kích hoạt bởi việc giới thiệu giao thức Runes trong halving Bitcoin 2024.

Vào thứ Tư, Babylon đã nhận được $15 triệu đô la tài trợ từ a16z Crypto thông qua việc bán token BABY (BABY) của Babylon cho bộ phận tài sản kỹ thuật số của Andreessen Horowitz.

Số tiền này sẽ hỗ trợ phát triển tiếp infrastructure DeFi gốc Bitcoin, theo một bài đăng trên blog của a16z Crypto được công bố vào thứ Tư.

Trước đó vào tháng 12, Babylon đã hợp tác với Aave Labs để mang dịch vụ cho vay dựa trên Bitcoin đến Aave v4, cho phép BTC được sử dụng làm tài sản thế chấp mà không cần wrapper hoặc người giữ. Sản phẩm dự kiến sẽ bước vào giai đoạn thử nghiệm trong quý I năm 2026, với sự ra mắt chung dự kiến vào tháng 4 năm 2026.