Найдена ошибка в протоколе стекинга Bitcoin Babylon может нарушить консенсус

Ошибка может вызвать сбои валидаторов и замедлить производство блоков, если ее используют несколько участников.

Недавно раскрытая программная ошибка в протоколе стекинга Bitcoin Babylon может позволить злонамеренным валидаторам вмешиваться в части процесса консенсуса сети, потенциально замедляя производство блоков в критические периоды, согласно разработчикам, знакомым с проблемой.

Основные выводы:

• Ошибка в расширении голосования BLS Babylon позволяет злонамеренным валидаторам опускать данные хеша блока, рискуя сбоями консенсуса на границах эпох.
• Ошибка может вызвать сбои валидаторов и замедлить производство блоков, если ее используют несколько участников.
• Хотя уязвимость еще не была использована, она вызывает опасения по поводу безопасности по мере роста принятия стекинга Bitcoin в Babylon.

Уязвимость затрагивает механизм подписи блоков Babylon, известный как расширение голосования BLS, который предназначен для доказательства того, что валидаторы согласились с конкретным блоком.

Проблема была изложена в раскрытии на GitHub, опубликованном в четверг, в котором предупреждалось, что ошибку можно использовать на границах эпох, чувствительной фазе в цикле консенсуса сети.

Отсутствие поля хеша блока создает риск валидации в Babylon

В центре проблемы находится поле хеша блока, которое сообщает валидаторам, за какой блок они на самом деле голосуют.

В текущей реализации злонамеренные валидаторы могут намеренно опускать это поле при отправке своего расширения голосования.

Хотя голосование все еще может быть обработано, отсутствующие данные могут вызвать сбои в последующих проверках валидации.

Разработчики отметили, что такое поведение может вызвать сбои валидаторов во время операций, критически важных для консенсуса, особенно на переходах эпох.

Если несколько валидаторов будут затронуты одновременно, сбой может замедлить создание новых блоков, временно снижая пропускную способность сети.

Ошибка была выявлена псевдонимным участником, известным как GrumpyLaurie55348, который описал, как протокол разыменовывает нулевой указатель в ключевых путях проверки, когда отсутствует хеш блока.

Это может привести к панике во время выполнения как проверки голосования, так и валидации предложений, создавая потенциальный вектор атаки, если проблема останется незакрытой.

Сегодня мы делимся важным достижением для Babylon. @a16zcrypto поддерживает проект Babylon на сумму 15 миллионов долларов для поддержки разработки и масштабирования нового протокола Babylon Trustless Bitcoin Vaults.

BTCVaults предназначены для предоставления новой функциональной полезности для токена BABY… pic.twitter.com/Ze38m7EJkt

— Babylon (@babylonlabs_io) 7 января 2026

Хотя нет доказательств того, что уязвимость была использована в дикой природе, разработчики предостерегли, что риск увеличивается по мере того, как Babylon получает более широкое признание.

На момент публикации Babylon не комментировала раскрытие информации.

Время отчета о баге совпадает с тем, что Babylon продолжает позиционировать себя как крупного игрока в децентрализованных финансах на основе Bitcoin.

Протокол нацелен на внедрение нативного стекинга Bitcoin, позволяя держателям Bitcoin зарабатывать доход без зависимости от обернутых активов или кастодиальных мостов.

Bitcoin DeFi, часто называемый BTCFi, набрал популярность с момента введения новых инструментов во время халвинга Bitcoin в 2024 году, расширяя диапазон финансовых приложений, которые можно строить непосредственно на сети Bitcoin.

a16z Crypto поддерживает Babylon с инвестициями в 15 миллионов долларов

Импульс Babylon был усилен недавней институциональной поддержкой.

В среду a16z Crypto инвестировала 15 миллионов долларов в проект через покупку его нативных токенов BABY, предоставляя дополнительное финансирование для разработки инфраструктуры DeFi, основанной на Bitcoin.

Подождите минутку…. @babylonlabs_io привлекла дополнительные средства от a16z @a16zcrypto поддерживает проект Babylon на сумму 15 миллионов долларов для поддержки разработки и масштабирования нового протокола Trustless Bitcoin Vaults

Что вы на самом деле строите, если можно спросить pic.twitter.com/6dqyYs5KcU

— Easyz (@no_easyz) 8 января 2026

a16z Crypto является цифровым активом Andreessen Horowitz.

Ранее в декабре Babylon также сотрудничала с Aave Labs, чтобы внедрить кредитование под залог Bitcoin в Aave v4.

Сотрудничество нацелено на то, чтобы BTC использовался в качестве залога без оберток или кастодианов, тестирование ожидается в начале 2026 года, а более широкий запуск запланирован на апрель.