Babylon曝BLS機制高危漏洞,攻擊者可致驗證者崩潰

robot
摘要生成中

【币界】Babylon項目曝出一個不小的技術問題。近日,項目貢獻者披露了BLS投票擴展處理機制中的一個高危漏洞,這玩意可能被惡意驗證者利用來破壞網路共識。

具體怎麼回事呢?攻擊者可以在廣播區塊時,故意刪除區塊哈希字段。結果就是其他驗證者在網路週期交界處會直接崩潰,整個區塊生產速度跟著就會下降。聽起來有點嚇人,不過幸運的是,目前還沒有人報告遭遇過這種攻擊。

受影響範圍是4.2.0及更早版本,嚴重程度被評為高。如果你在運行這些版本的Babylon節點,現在該考慮升級一下了。這類漏洞雖然短期內風險可控,但在網路安全上是不能有僥倖心理的。

查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 打賞
  • 8
  • 轉發
  • 分享
留言
請輸入留言內容
請輸入留言內容
LiquidityWitchervip
· 01-12 00:41
又來啊,驗證者又要出惹毛了

趕緊升4.2.0以上吧,別賭了

這BLS機制真的有點脆啊,怎麼設計的

崩潰風險這種事還是早點修補放心

Babylon有點不穩定啊,得關注一下後續動向
查看原文回復0
AlphaWhisperervip
· 01-11 12:45
又是BLS那套,这次真的有点狠啊

卧槽验证者直接崩溃,这要是真被利用了网络得停擺吧

急著升級的估計已經上車了,我就看看還有多少人在用老版本掛著
查看原文回復0
BrokenYieldvip
· 01-11 04:33
ngl 這正是沒有人在定價的系統性風險……驗證者運行著古老的版本,等待被某些壞人搞垮。協議漏洞是新的黑天鵝事件 fr
查看原文回復0
MEV受害者协会vip
· 01-09 11:27
這下可好,又得升級?Babylon也開始玩這套了,真絕啊

---

刪哈希字段就能讓驗證者崩潰,這得多離譜的邏輯漏洞啊,難怪評高危

---

4.2.0以前的都得升級,不升的等著被攻擊吧...又是這樣

---

幸好還沒有人真的幹過這事兒,不然現在得多亂

---

BLS機制又出問題?感覺這段時間啥項目都有坑啊

---

所以這是說有心人真的能把整個網絡搞崩?細思恐極
查看原文回復0
CoffeeNFTsvip
· 01-09 11:27
又是高危漏洞,Babylon這是在測試我們的心臟嗎

卧槽這BLS機制的坑真的絕了,刪個哈希字段都能讓驗證者崩潰,誰設計的這個

趕緊升級啊各位,別等著被錘

這要真被攻擊起來,網路崩潰就完蛋了,早點修吧

Babylon團隊反應倒快,不過防守這麼多漏洞得多累啊
查看原文回復0
钱包自毁专家vip
· 01-09 11:26
又來一出?驗證者崩潰這種事兒真的離我們有多遠呢

4.2.0趕緊升級,別等出事了才後悔

這BLS機制真是漏洞一個接一個,看来得好好盯盯了

刪除哈希字段就能讓網絡癱瘓,這操作屬實有點狠

怎麼又是高危...我這小散戶心累啊

早就說過這些機制不夠穩定,果然不是杞人憂天

趕快升級版本,安全第一不是開玩笑的
查看原文回復0
Flash_LoanLarryvip
· 01-09 11:06
又是驗證者搞事情,這次連哈希欄位都敢刪?Babylon這是被黑客集團盯上了吧

---

老哥們趕緊升級啊,4.2.0之前的版本真的別跑了,這種高危漏洞可不是鬧著玩的

---

說白了就是共識層有窟窿,攻擊者一捅就能讓整個網路堵死,這才是DeFi真正的噩夢

---

幸好還沒有人真的動手,不然Babylon要涼一半,有點怕怕

---

刪區塊哈希這種騷操作,得多恨一個專案才能想到這招,驗證者黑吃黑屬實沒跑了

---

急了急了,這種高危漏洞要是被壞蛋用上,分分鐘崩潰,趕緊打補丁吧各位

---

還好現在發現了,不然等到主網真的炸了再說就晚了,這次Babylon反應還不錯

---

感覺BLS機制本身設計就有點脆弱啊,一個哈希欄位就能破功,這得好好重審查一下
查看原文回復0
GweiWatcher1vip
· 01-09 11:01
哎呀,又是BLS的麻烦事兒,這幫子真的是在玩火啊

趕緊升級吧各位,別等著被整崩潰了再後悔

4.2.0之前的都得動起來,這回不是開玩笑的事兒

驗證者崩潰這種事兒聽著就不爽,得防著點
查看原文回復0