ChainCatcher haberi, Cointelegraph'in raporuna göre, geliştiricilerin Perşembe günü GitHub'da yayınladığı bir yazıda, Bitcoin stake protokolü Babylon'da yeni ortaya konan bir yazılım açığının, kötü niyetli doğrulayıcıların ağın kısmi konsensüs işlemlerini bozmasına neden olabileceğini ve kritik dönemlerde blok üretim hızını yavaşlatabileceğini belirtti. Bu açığın etkilediği, Babylon'un blok imzalama şeması olan BLS oylama uzatma şemasıdır. Bu şema, doğrulayıcıların belirli bir blokla anlaştığını kanıtlamak için kullanılır. Açığın kötüye kullanılması, doğrulayıcıların oylama uzatmaları gönderirken bilerek blok hash alanını atlayabilmelerine olanak tanıyarak, ağın epoch sınırlarında doğrulayıcı konsensüs problemlerine yol açabilir. Blok hash alanı, doğrulayıcıların konsensüs sürecinde hangi bloklar için oy kullandıklarını belirtmek için kullanılır ve bu açığın varlığı, bu alanın atlanmasına izin verir. Bu açıktan yararlanılarak, teorik olarak, kötü niyetli doğrulayıcılar, faz sınırlarındaki kritik konsensüs kontrolleri sırasında diğer doğrulayıcıları çökürtmeyi başarmış olabilir. Birden fazla doğrulayıcı etkilenirse, blok üretim hızı yavaşlamış olur. Şu anda bu açığın aktif olarak kötüye kullanıldığını gösteren bir rapor bulunmamakla birlikte, geliştiriciler, bu açığın çözülmemesi durumunda kötüye kullanılabileceğini uyardı.
Babilon Staking Protokolü, Blok Üretimini Yavaşlatabilecek Bir Güvenlik Açığı Keşfetti
ChaincatcherPaylaş
Özet
Babilon stake protokolü zafiyeti haberleri, geliştiricilerin BLS oylama uzatma şemasında bir hata bulduğunu açıklamalarıyla ortaya çıktı. Bu sorun, kötü niyetli doğrulayıcıların blok hash alanını atlamasına olanak tanıyarak, dönem sınırlarında konsensüs kontrollerini bozabilir. Etkilenen doğrulayıcı sayısı fazla olursa bu hata, blok üretimini yavaşlatabilir. Geliştiriciler, bu sorunun henüz aktif şekilde istismar edilmediğini belirttiler ancak çözülmezse potansiyel kötüye kullanım ihtimali üzerinde uyardılar. Protokol güncellemesi ile bu sorunun çözüleceği bekleniyor.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.