聯合電訊報
Zoltan Vardai
作者:Zoltan Vardai專職撰稿人
Bryan O'Shea
Bryan O'Shea審閱編輯

Babylon質押代碼發現漏洞可能會減緩區塊生產速度

一個新發現的漏洞可能使惡意驗證者在發布區塊時省略雜湊欄位,導致驗證者崩潰並減慢區塊生產速度。

Babylon質押代碼發現漏洞可能會減緩區塊生產速度
新聞

開發者指出,比特幣質押協議Babylon的一個新公開的軟體缺陷可能允許惡意驗證者干擾網路共識過程的部分環節,潛在地在關鍵時期減緩區塊生產速度。

這個漏洞影響了Babylon的區塊簽名方案,即BLS投票擴展,該方案用於證明驗證者已就某個區塊達成一致。

根據週四發布在GitHub上的帖子,這個漏洞使惡意驗證者可以在發送投票擴展時故意省略區塊哈希欄位,這可能在網路的epoch邊界期間導致驗證者共識問題。

區塊哈希欄位告訴驗證者在共識過程中他們實際上是為哪些區塊投票,而這個漏洞允許省略該欄位。

透過這個漏洞,惡意驗證者理論上可以在epoch邊界期間的關鍵共識檢查時使其他驗證者當機,如果多個驗證者受到影響,將導致區塊生產速度減緩。

Babylon BLS投票擴展漏洞。來源:github.com

(在epoch邊界處驗證者間歇性當機,這將減緩epoch邊界區塊的創建,)發現該漏洞的化名貢獻者GrumpyLaurie55348寫道。他們補充道:(然後Babylon在共識關鍵程式碼路徑中解引用這個空指標(特別是在VerifyVoteExtension和提案時的投票驗證中),導致執行時當機。)

Cointelegraph已聯繫Babylon就該漏洞的潛在影響和解決方案發表評論,但截至發稿時尚未收到回覆。

該漏洞尚未被描述為正在被主動利用,但開發者警告稱,如果不解決,它可能會被濫用。

Babylon持續擴展比特幣的收益生成能力

Babylon被視為比特幣基礎去中心化金融的重要機會,這要歸功於它首次在加密貨幣歷史上引入了比特幣原生質押。

基於比特幣的去中心化金融(DeFi),也稱為BTCFi,是一種新的技術範式,旨在將DeFi功能引入世界上第一個區塊鏈網路,這得益於2024年比特幣減半期間Runes協議的推出。

週三,Babylon透過出售其原生BABY(BABY)代幣獲得了來自a16z Crypto的1500萬美元資金,這筆資金來自Andreessen Horowitz的數位資產部門。

a16z Crypto在週三發布的部落格文章中表示,這筆資金將支持比特幣原生DeFi基礎設施的持續開發。

早在12月,Babylon與Aave Labs合作,將比特幣支援的借貸引入Aave v4,使BTC無需包裝器或託管人即可作為擔保品使用。該產品預計將在2026年第一季進入測試階段,並計畫於2026年4月聯合推出。

相關推薦:比特幣(BTC)維持在9萬美元水平,ETF波動且機構投資人重新布局

Cointelegraph 致力於獨立且透明的新聞報導。本文依據 Cointelegraph 的編輯政策製作,旨在提供準確且及時的資訊。建議讀者自行查證相關資訊。閱讀我們的編輯政策 https://tw.cointelegraph.com/editorial-policy