Giao thức staking Bitcoin của Babylon bị phát hiện có lỗ hổng gây gián đoạn đồng thuận

Một lỗ hổng kỹ thuật nghiêm trọng đã xuất hiện trong Babylon, giao thức staking Bitcoin được thiết kế để nâng cao bảo mật mạng thông qua cơ chế đồng thuận của validator. Các nhà nghiên cứu bảo mật đã phát hiện ra một lỗi có thể cho phép các tác nhân xấu phá hoại quá trình xác minh đồng thuận cốt lõi của giao thức.

Lỗ hổng kỹ thuật

Vấn đề tập trung vào scheme bỏ phiếu BLS mở rộng của Babylon, đóng vai trò như lớp xác thực cho các validator xác nhận thỏa thuận khối. Lỗi này cho phép các thành phần độc hại tạo ra các phần mở rộng bỏ phiếu sai lệch bằng cách loại bỏ trường hash của khối—một thành phần thiết yếu để validator xác định chính xác các khối mà họ ủng hộ. Việc bỏ sót này gây ra các lỗi chuỗi trong lớp đồng thuận.

Khi các validator cố gắng xử lý các phần mở rộng bị hỏng này trong các chuyển đổi epoch của mạng, họ phải đối mặt với các kiểm tra xác thực quan trọng có thể khiến họ gặp sự cố hoặc treo. Nếu nhiều validator trên mạng bị tấn công cùng lúc bằng vector tấn công này, kết quả có thể là sự chậm lại rõ rệt trong tốc độ tạo khối.

Tại sao điều này quan trọng

Trong bất kỳ giao thức staking nào liên kết với Bitcoin, độ tin cậy của đồng thuận là yếu tố then chốt. Kiến trúc của Babylon dựa trên việc các validator phối hợp thông qua các thông điệp được định dạng đúng. Trường hash của khối không phải để trang trí—nó là nền tảng để đảm bảo tất cả validator đều hỗ trợ cùng một phiên bản của khối. Việc thiếu trường này tạo ra sự mơ hồ làm phá vỡ mô hình đồng thuận.

Khả năng gây ra sự cố hàng loạt của validator không chỉ là phiền toái mà còn là mối đe dọa thực sự đến thông lượng mạng và các đảm bảo về tính cuối cùng mà người dùng dựa vào.

Tình trạng hiện tại

Lỗ hổng đã được công khai chính thức qua một bài đăng trên GitHub vào thứ Năm bởi nhóm phát triển. Hiện tại, chưa có sự cố xác nhận nào về việc khai thác lỗ hổng này trong thực tế. Tuy nhiên, các nhà phát triển đã làm rõ rằng việc khai thác là khả thi về lý thuyết và có thể gây suy giảm đáng kể mạng nếu không được vá.

Các nhà phát triển của giao thức Babylon đã coi đây là ưu tiên hàng đầu và đang phối hợp các nỗ lực khắc phục phù hợp.