Babylon质押代码中发现漏洞,或致区块生成速度放缓
PANews 1月9日报道,据Cointelegraph消息,开发人员周四在GitHub帖子中表示,比特币质押协议Babylon中新披露的软件漏洞可能允许恶意验证者破坏网络部分共识过程,在关键时刻可能减慢区块生成速度。该漏洞影响Babylon的区块签名方案BLS投票扩展方案,该方案用于证明验证者已就区块达成一致。此漏洞允许恶意验证者在发送投票扩展时故意省略区块哈希字段,可能导致网络纪元边界期间验证者共识出现问题。区块哈希字段告知验证者在共识过程中实际投票的区块,而此漏洞允许省略该字段。理论上,恶意验证者可通过该漏洞在纪元边界的关键共识检查期间使其他验证者崩溃,若多个验证者受影响将导致区块生成放缓。目前尚无该漏洞被主动利用的描述,但开发人员警告若未修补可能被滥用。
