Giao thức staking Bitcoin Babylon bị phát hiện có lỗ hổng nghiêm trọng về đồng thuận

Cảnh quan staking Bitcoin đã gặp phải một trở ngại kỹ thuật đáng kể trong tuần này sau khi tiết lộ một lỗi nghiêm trọng trong cơ chế đồng thuận của Babylon. Các nhà phát triển đã đăng tải chi tiết trên GitHub về một điểm yếu tiềm năng có thể bị kẻ xấu lợi dụng để làm suy yếu sự ổn định của mạng trong các giai đoạn vận hành quan trọng.

Lỗi kỹ thuật nằm ở trung tâm của Babylon

An ninh của Babylon dựa nhiều vào một hệ thống phối hợp xác thực phức tạp dựa trên mở rộng bỏ phiếu BLS. Khung này đảm bảo rằng các thành viên mạng có thể xác minh bằng mã hóa rằng họ đã đạt được đồng thuận về các khối sẽ được thêm vào chuỗi. Tuy nhiên, lỗ hổng mới được phát hiện nhắm vào một thành phần có vẻ nhỏ nhưng về cơ bản rất quan trọng: trường hash của khối trong phần mở rộng bỏ phiếu.

Cách các validator độc hại có thể khai thác điểm yếu này

Phương thức tấn công khá đơn giản nhưng hiểm độc. Khi các validator truyền phần mở rộng bỏ phiếu của họ qua mạng, họ thường bao gồm cả hash của khối — một phần quan trọng xác định chính xác khối mà họ ủng hộ. Một validator độc hại có thể cố ý bỏ qua phần định danh này trong tin nhắn của họ, tạo ra sự mơ hồ về sở thích bỏ phiếu của họ.

Hậu quả lan rộng trong kiến trúc mạng. Khi điều này xảy ra tại các ranh giới epoch — những thời điểm cơ chế đồng thuận thực hiện kiểm tra định kỳ và chuyển đổi — các validator khác phải đối mặt với lựa chọn: gặp sự cố trong quá trình xác minh hoặc chấp nhận dữ liệu bị lỗi. Nếu nhiều validator cùng lúc gặp phải cuộc tấn công này, tác động cộng hưởng có thể làm giảm tốc độ tạo khối rõ rệt.

Tình trạng hiện tại và đánh giá rủi ro

Cho đến nay, chưa có trường hợp nào xác nhận lỗ hổng này đang bị khai thác một cách hoạt động trong thực tế. Tuy nhiên, nhóm phát triển Babylon đã nhấn mạnh mức độ nguy hiểm thực sự: nếu không có biện pháp khắc phục ngay lập tức, các kẻ tấn công có động cơ có thể có con đường khả thi để làm giảm hiệu suất của giao thức staking Bitcoin trong các khung thời gian vận hành nhạy cảm.

Lỗ hổng này nhấn mạnh sự cân bằng phức tạp cần thiết khi thiết kế kiến trúc của Babylon — bất kỳ khoảng trống nào trong các sơ đồ phối hợp validator đều có thể gây ra các tác động dây chuyền đến thông lượng và độ tin cậy của mạng.