Uma vulnerabilidade descoberta no código de staking da Babylon pode desacelerar a velocidade de geração de blocos

PANews 9 de janeiro — De acordo com o Cointelegraph, desenvolvedores afirmaram numa publicação no GitHub na quinta-feira que uma vulnerabilidade de software recentemente divulgada no protocolo de staking de bitcoin, Babylon, pode permitir que validadores maliciosos comprometam parte do processo de consenso da rede, potencialmente desacelerando a geração de blocos em períodos críticos. A vulnerabilidade afeta o esquema de assinatura de blocos do Babylon, especificamente a extensão de votação BLS, que é utilizada para provar que os validadores chegaram a um consenso sobre determinado bloco.

Essa vulnerabilidade permite que validadores maliciosos omitam deliberadamente o campo de hash do bloco ao enviar a extensão de votação, o que pode causar problemas de consenso entre validadores durante os limites de epoch da rede. O campo de hash do bloco serve para informar aos validadores quais blocos eles realmente estão apoiando durante o processo de consenso, e a falha permite que esse campo seja omitido. Por meio dessa vulnerabilidade, em teoria, validadores maliciosos podem causar falhas em outros validadores durante verificações críticas de consenso nas fronteiras de estágio; se múltiplos validadores forem afetados, isso resultará em uma desaceleração na geração de blocos. Até o momento, não há relatos de exploração ativa dessa vulnerabilidade, mas os desenvolvedores alertam que, se não for corrigida, ela pode ser explorada.