Критическая программная уязвимость обнаружена в протоколе стейкинга Bitcoin Babylon
Недавно выявленная уязвимость в инфраструктуре стейкинга Bitcoin Babylon представляет серьезную угрозу стабильности сети. Разработчики предупреждают, что злоумышленные валидаторы могут использовать эту уязвимость для нарушения процессов согласия, что может привести к задержкам в производстве блоков в ключевые периоды работы сети.
Основные выводы
В BLS Vote расширении Babylon были выявлены уязвимости безопасности, используемые для проверки согласия валидаторов.
Ошибка позволяет злоумышленным валидаторам опускать хэш блока при подаче голосов, что вызывает проблемы с консенсусом.
Если злоупотребить, уязвимость может привести к сбоям валидаторов, замедляя создание блоков во время границ эпох.
Проблема остается неэксплуатируемой, но представляет угрозу, если ее не решить своевременно разработчиками.
Упомянутые тикеры: Не указаны.
Настроение: Нейтральное
Влияние на цену: Нейтральное. Потенциальное влияние уязвимости вызывает опасения по поводу стабильности сети, а не мгновенных колебаний цен.
Контекст рынка: Открытие подчеркивает продолжающиеся проблемы безопасности в развивающихся экосистемах Bitcoin DeFi на фоне растущих инноваций и инвестиций.
Детали уязвимости
Недавнее уведомление о безопасности GitHub показало, что схема подписи блока Вавилона, известная как расширение голосования BLS, содержит недостаток, который может быть использован злоумышленниками. Это расширение критически важно, так как оно подтверждает консенсус валидаторов по предложенным блокам. Уязвимость позволяет валидаторам намеренно опускать поле хэша блока при отправке своих голосов, что необходимо для подтверждения блоков, за которые они голосуют.
Ошибка расширения голосования BLS в Вавилоне. Источник: github.com
Согласно информации от участника GitHub, который раскрыл уязвимость, псевдоним которого GrumpyLaurie55348, ошибка может вызвать сбои валидаторов на границах эпох, разыменовывая нулевой указатель во время критической проверки консенсуса. Такие сбои задержат блоки на границах эпох, замедляя общую пропускную способность сети. Может произойти внутренний сбой времени выполнения, нарушающий протоколы синхронизации сети.
На данный момент нет сообщений о активной эксплуатации. Тем не менее, эксперты по безопасности предупреждают, что злоумышленники могут потенциально воспользоваться этой ошибкой, если она останется незакрытой, что поставит под угрозу производительность и безопасность сети.
Растущая роль Вавилона в Bitcoin DeFi
Несмотря на проблемы с безопасностью, Вавилон продолжает продвигаться вперед с инновационным подходом к децентрализованным финансам (DeFi) на базе Bitcoin. Платформа недавно привлекла 15 миллионов долларов финансирования от криптовалютного подразделения Andreessen Horowitz, a16z Crypto, для продвижения решений по ставкам и DeFi на базе Bitcoin.
Запущенный как часть своей более широкой стратегии, DeFi на базе Bitcoin — известный как BTCFi — становится технологическим фронтоном, возможным благодаря протоколу Runes, представленному во время халвинга Bitcoin в 2024 году. Эта инновация стремится перенести традиционные возможности DeFi непосредственно на Bitcoin, минуя необходимость в обернутых токенах или кастодианах.
В начале этого месяца Вавилон объединился с Aave Labs, чтобы обеспечить кредитование под залог Bitcoin на Aave v4. Сотрудничество направлено на упрощение использования BTC в качестве залога без доверия, с фазами тестирования, запланированными на начало 2026 года, и публичным запуском, намеченным на апрель.
По мере того как Вавилон развивает свою экосистему, безопасность остается первостепенной. Разработчиков призывают приоритизировать исправление уязвимостей, чтобы использовать растущую роль Bitcoin в DeFi, сохраняя при этом целостность сети.
Эта статья изначально была опубликована как Уязвимость кода Вавилона угрожает производству, вызывает серьезные замедления на Crypto Breaking News – вашем надежном источнике новостей о криптовалютах, новостей Bitcoin и обновлений блокчейна.