Mensagem do ChainCatcher, segundo o Cointelegraph, os desenvolvedores anunciaram numa publicação no GitHub na quinta-feira que uma vulnerabilidade de software recentemente revelada no protocolo de staking de Bitcoin, Babylon, pode permitir que validadores maliciosos perturbem parte do processo de consenso da rede, potencialmente atrasando a geração de blocos em períodos críticos. A vulnerabilidade afeta o esquema de assinatura de blocos da Babylon, conhecido como esquema de extensão de voto BLS, que é utilizado para provar que os validadores chegaram a um acordo sobre um determinado bloco. A vulnerabilidade permite que validadores maliciosos omitam intencionalmente o campo do hash do bloco ao enviar extensões de voto, o que pode causar problemas de consenso entre validadores durante as transições de epoch da rede. O campo do hash do bloco é utilizado para informar aos validadores sobre quais blocos eles estão realmente votando no processo de consenso, e esta vulnerabilidade permite que esse campo seja omitido. Teoricamente, através desta vulnerabilidade, validadores maliciosos podem causar falhas em outros validadores durante verificações críticas de consenso nas fronteiras de fases, e, se vários validadores forem afetados, isso pode levar a uma redução na velocidade de geração de blocos. Até ao momento, não há relatos de exploração ativa desta vulnerabilidade, mas os desenvolvedores alertam que, caso não seja resolvida, a vulnerabilidade pode ser abusada.
Protocolo Babylon Staking Descobre Vulnerabilidade Que Poderia Atrasar a Geração de Blocos
ChaincatcherCompartilhar
Resumo
Surgeu notícias sobre uma vulnerabilidade no protocolo Babylon staking, à medida que os desenvolvedores revelaram um defeito no esquema de extensão de votação BLS. O problema poderia permitir que validadores maliciosos omitissem o campo do hash do bloco, perturbando as verificações de consenso nas fronteiras de época. Este defeito poderia atrasar a geração de blocos se vários validadores fossem afetados. Os desenvolvedores não observaram exploração ativa, mas alertaram para o potencial abuso caso o problema não seja resolvido. Uma atualização do protocolo está prevista para abordar a questão.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.