Uma vulnerabilidade de software recentemente divulgada no protocolo de staking Bitcoin da Babylon gerou preocupações significativas de segurança em todo o ecossistema de criptomoedas. Desenvolvedores alertam que a falha pode permitir que validadores maliciosos interrompam aspectos essenciais do processo de consenso da rede e diminuam a produção de blocos durante períodos críticos.
Para ilustrar a gravidade da situação, representantes responsáveis pelo desenvolvimento de blocos afirmaram que esse bug impactou significativamente a extensão de votação do BLS, o sistema de assinatura de blocos da Babylon, que é crucial para indicar que os validadores chegaram a um acordo sobre um bloco.
No entanto, validadores maliciosos parecem se beneficiar dessa situação. De acordo com fontes, esses validadores exploram a falha para sair intencionalmente do campo de hash do bloco imediatamente após enviar sua extensão de voto. O GitHub compartilhou uma publicação observando que tal ação poderia resultar em grandes problemas com os acordos entre validadores nos limites de época da rede.
Diversos analistas comentaram sobre o Bitcoin dent de bug no sistema de staking . Eles observaram que o campo hash do bloco desempenha um papel importante durante o processo de acordo. Esse campo informa os validadores sobre os blocos específicos nos quais eles estão votando; no entanto, devido a um bug, ele está sendo omitido.
Nesse cenário, um validador malicioso pode causar um desastre ao potencialmente derrubar outros validadores durante verificações cruciais de consenso nos limites de época. Se, por acaso, vários validadores forem afetados, a produção de blocos diminuirá.
Este anúncio gerou controvérsia entre alguns usuários. Em tentativas de abordar esses debates, um colaboradordentcomo GrumpyLaurie55348, que inicialmente relatou o bug, afirmou que "falhas intermitentes do validador nos limites de época atrasariam a criação do bloco de limite de época", observando ainda que "o Babylon tenta usar esse ponteiro nulo em importantes caminhos de código de consenso (especialmente VerifyVoteExtension e verificação de votos em tempo de proposta), causando um pânico em tempo de execução"
Quando os repórteres entraram em contato com os executivos da Babylon para esclarecer odent, exigindo respostas sobre as possíveis consequências e soluções, eles se recusaram a responder.
Entretanto, os desenvolvedores emitiram um alerta indicando uma alta probabilidade de que esse bug seja explorado por agentes maliciosos caso não seja corrigido. Eles fizeram essa afirmação apesar das garantias de fontes de que não há relatos de que o bug esteja sendo explorado ativamente.
Notavelmente, a comunidade cripto considera o Babylon um avanço significativo para as finanças descentralizadas ( DeFi ) construídas na Bitcoin . Isso porque o Babylon lançou o staking nativo Bitcoin pela primeira vez na história das criptomoedas.
Em relação a esse desenvolvimento, o setor de criptomoedas expressou entusiasmo após o lançamento do BTCFi, também conhecido como finanças descentralizadas baseadas em Bitcoin. Para muitos, esse lançamento marcou uma nova transformação tecnológica destinada a expor os recursos exclusivos do DeFià rede blockchain original em todo o mundo.
Acredita-se que o lançamento do protocolo Runes, que ocorreu em 20 de abril de 2024, durante o quarto evento de halving Bitcoin , tenha contribuído para essa possibilidade.
Entretanto, um relatório datado de quarta-feira, 7 de janeiro, revelou que a Babylon arrecadou US$ 15 milhões em uma rodada de financiamento. A A16z Crypto , um fundo de capital de risco que investe em startups de criptomoedas e web3, contribuiu significativamente para essa rodada de financiamento após a venda dos tokens nativos da Babylon, os tokens BABY, para a divisão de ativos digitais da Andreessen Horowitz.
Em uma postagem de blog publicada naquele dia, a a16z Crypto observou que esse financiamento desempenhará um papel crucial na continuidade do desenvolvimento da infraestrutura DeFi nativa Bitcoin.
Não leia apenas notícias sobre criptomoedas. Entenda-as. Assine nossa newsletter. É grátis .