ChainCatcher รายงานว่า ตามรายงานของ Cointelegraph ผู้พัฒนาได้โพสต์ข้อความบน GitHub เมื่อวันพฤหัสบดี ระบุว่า ช่องโหว่ซอฟต์แวร์ใหม่ที่ถูกเปิดเผยในโปรโตคอลการวางเดิมพันบิตคอยน์ Babylon อาจทำให้ผู้ตรวจสอบที่มีเจตนาไม่ดีสามารถทำลายกระบวนการสร้างความเห็นชอบบางส่วนของเครือข่าย ซึ่งอาจทำให้การสร้างบล็อกช้าลงในช่วงเวลาสำคัญ ช่องโหว่นี้ส่งผลกระทบต่อแผนการลงนามบล็อกของ Babylon ซึ่งเรียกว่าแผนการขยายการลงคะแนน BLS (BLS Voting Extension Scheme) ที่ใช้เพื่อแสดงว่าผู้ตรวจสอบได้ตกลงกันแล้วเกี่ยวกับบล็อกใดบล็อกหนึ่ง ช่องโหว่นี้ทำให้ผู้ตรวจสอบที่มีเจตนาไม่ดีสามารถจงใจละเว้นฟิลด์แฮชบล็อกขณะส่งการขยายการลงคะแนน ซึ่งอาจทำให้เกิดปัญหาความเห็นชอบของผู้ตรวจสอบในช่วงขอบเขตของ epoch ของเครือข่าย ฟิลด์แฮชบล็อกนี้ใช้เพื่อแจ้งให้ผู้ตรวจสอบทราบว่าพวกเขาลงคะแนนสนับสนุนบล็อกใดในกระบวนการสร้างความเห็นชอบ และช่องโหว่นี้อนุญาตให้ละเว้นฟิลด์นี้ได้ ด้วยช่องโหว่นี้ ทฤษฎีแล้ว ผู้ตรวจสอบที่มีเจตนาไม่ดีสามารถทำให้ผู้ตรวจสอบคนอื่นล่มลงในช่วงการตรวจสอบความเห็นชอบในขอบเขตของขั้นตอนสำคัญ หากผู้ตรวจสอบหลายคนได้รับผลกระทบ จะทำให้การสร้างบล็อกช้าลง ปัจจุบันยังไม่มีการรายงานการใช้ประโยชน์จากช่องโหว่นี้อย่างจริงจัง แต่ผู้พัฒนาได้เตือนว่าหากไม่แก้ไข ช่องโหว่นี้อาจถูกใช้ประโยชน์ได้
โปรโตคอล Babylon Staking ค้นพบช่องโหว่ที่อาจทำให้การสร้างบล็อกช้าลง
Chaincatcherแชร์
สรุป
ข่าวความเปราะบางของโปรโตคอล Babylon staking ปรากฏขึ้นเมื่อผู้พัฒนาเปิดเผยข้อบกพร่องในแผนการขยายการลงคะแนนเสียง BLS ปัญหาดังกล่าวอาจทำให้ผู้ตรวจสอบที่มีเจตนาไม่ดีสามารถละเว้นฟิลด์แฮชบล็อก ซึ่งจะทำให้เกิดการรบกวนการตรวจสอบความเห็นพ้องกันในช่วงขอบเขตของแต่ละยุค (epoch) ข้อบกพร่องนี้อาจทำให้การสร้างบล็อกช้าลงหากมีผู้ตรวจสอบหลายรายที่ได้รับผลกระทบ ผู้พัฒนาไม่ได้สังเกตเห็นการใช้ประโยชน์จากปัญหาดังกล่าวในปัจจุบัน แต่ได้เตือนถึงความเสี่ยงที่อาจเกิดขึ้นหากไม่ได้รับการแก้ไข คาดว่าจะมีการอัปเดตโปรโตคอลเพื่อแก้ไขปัญหานี้
แหล่งที่มา:แสดงต้นฉบับ
คำปฏิเสธความรับผิดชอบ: ข้อมูลในหน้านี้อาจได้รับจากบุคคลที่สาม และไม่จำเป็นต้องสะท้อนถึงมุมมองหรือความคิดเห็นของ KuCoin เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลทั่วไปเท่านั้น โดยไม่มีการรับรองหรือการรับประกัน และจะไม่ถูกตีความว่าเป็นคำแนะนำทางการเงินหรือการลงทุน KuCoin จะไม่รับผิดชอบต่อความผิดพลาดหรือการละเว้นในเนื้อหา หรือผลลัพธ์ใดๆ ที่เกิดจากการใช้ข้อมูลนี้
การลงทุนในสินทรัพย์ดิจิทัลอาจมีความเสี่ยง โปรดประเมินความเสี่ยงของผลิตภัณฑ์และความเสี่ยงที่คุณยอมรับได้อย่างรอบคอบตามสถานการณ์ทางการเงินของคุณเอง โปรดดูข้อมูลเพิ่มเติมได้ที่ข้อกำหนดการใช้งานและเอกสารเปิดเผยข้อมูลความเสี่ยงของเรา