Babylonのステーキングコードに発見された脆弱性は、ブロック生成速度を遅くする可能性があります。

据 Cointelegraph 报道，開発者は木曜日に GitHub に投稿した記事で、ビットコインのステーキングプロトコル Babylon に新たに明らかにされたソフトウェアの脆弱性が、悪意のあるバリデーターによってネットワークの一部のコンセンサスプロセスを破壊し、重要な時期にブロック生成速度を潜在的に遅くする可能性があると述べています。

この脆弱性は、Babylon のブロック署名スキーム、すなわち BLS 投票拡張スキームに影響を与え、これはバリデーターが特定のブロックに合意したことを証明するために使用されます。この脆弱性により、悪意のあるバリデーターは投票拡張を送信する際にブロックハッシュフィールドを故意に省略でき、これがネットワークのエポック境界期間中にバリデーターのコンセンサス問題を引き起こす可能性があります。ブロックハッシュフィールドは、コンセンサスプロセスにおいてバリデーターが実際に支持しているブロックを通知するために使用されますが、この脆弱性によりこのフィールドを省略することが可能になります。

この脆弱性を利用することで、理論的には、悪意のあるバリデーターがステージ境界の重要なコンセンサスチェック中に他のバリデーターをクラッシュさせることができ、複数のバリデーターが影響を受けると、ブロック生成速度が遅くなることになります。現在のところ、この脆弱性が積極的に悪用されたという報告はありませんが、開発者は、解決しなければこの脆弱性が悪用される可能性があると警告しています。