バビロンのビットコインステーキングプロトコルにおいて重大なソフトウェア脆弱性が発見されました

バビロンのビットコインステーキングインフラの新たに特定された欠陥は、ネットワークの安定性に重大なリスクをもたらします。開発者は、悪意のあるバリデーターがこの脆弱性を悪用して合意プロセスを妨害し、重要なネットワーク期間中のブロック生成の遅延を引き起こす可能性があると警告しています。

重要なポイント

• バビロンのBLS投票拡張にセキュリティの欠陥が確認されており、これはバリデーターの合意確認に使用されます。

• このバグにより、悪意のあるバリデーターが投票を提出する際にブロックハッシュを省略でき、合意の問題を引き起こします。

• 悪用されると、この脆弱性はバリデーターのクラッシュを引き起こし、エポック境界でのブロック作成を遅らせる可能性があります。

• この問題はまだ悪用されていませんが、開発者によって迅速に対処されない場合、脅威をもたらす可能性があります。

言及されたティッカー: 指定なし。

感情: 中立

価格影響: 中立。この脆弱性の潜在的影響は、ネットワークの安定性に関する懸念であり、即時の価格変動ではありません。

マーケットコンテキスト: この発見は、新たな革新と投資が進む中での新興ビットコインDeFiエコシステムにおける継続的なセキュリティの課題を強調しています。

脆弱性の詳細

最近のGitHubのセキュリティアドバイザリーでは、バビロンのブロック署名スキーム、BLS投票拡張に悪用される可能性のある欠陥が含まれていることが明らかになりました。この拡張は、提案されたブロックに対するバリデーターの合意を証明するために重要です。この脆弱性により、バリデーターは投票するブロックを確認するために必要なブロックハッシュフィールドを故意に省略することができます。

バビロンBLS投票拡張のバグ。出典: github.com

脆弱性を開示したGitHubの貢献者によれば、通称GrumpyLaurie55348として知られる彼は、このバグが重要な合意チェック中にヌルポインタを逆参照することでエポック境界でのバリデーターのクラッシュを引き起こす可能性があると指摘しています。このようなクラッシュはエポック境界ブロックを遅延させ、全体のネットワークスループットを低下させるでしょう。内部のランタイムパニックが発生する可能性があり、ネットワークの同期プロトコルに混乱をもたらす可能性があります。

現在のところ、悪用の報告はありません。しかし、セキュリティ専門家は、悪意のある行為者がこのバグを悪用する可能性があると警告しており、ネットワークのパフォーマンスとセキュリティを危険にさらす可能性があります。

ビットコインDeFiにおけるバビロンの成長する役割

セキュリティの懸念にもかかわらず、バビロンはビットコインベースの分散型金融（DeFi）への革新的アプローチを推進し続けています。このプラットフォームは最近、Andreessen Horowitzの暗号部門であるa16z Cryptoから1500万ドルの資金を調達し、ビットコインネイティブのステーキングおよびDeFiソリューションの推進に向けています。

その広範な戦略の一環として立ち上げられたビットコインネイティブDeFi（BTCFiと呼ばれる）は、2024年のビットコイン半減期に導入されたルーンプロトコルによって可能になった技術の最前線として登場しています。この革新は、ラップトークンやカストディアンを必要とせずに、従来のDeFi機能をビットコインに直接もたらすことを目指しています。

今月初め、バビロンはAave Labsと提携し、Aave v4でビットコイン担保による貸付を可能にしました。このコラボレーションは、信託なしでBTCを担保として利用できるようにすることを目的としており、2026年初頭にテストフェーズを予定し、4月に公共の展開を計画しています。

バビロンがエコシステムを進める中、セキュリティは最重要事項です。開発者は、ネットワークの整合性を維持しながら、DeFi内でのビットコインの役割を高めるために脆弱性のパッチを優先するよう求められています。

この記事は元々、Babylon Code Vulnerability Threatens Production, Causes Serious Slowdowns on Crypto Breaking News – あなたの信頼できる暗号ニュース、ビットコインニュース、ブロックチェーンの更新のために公開されました。