Обнаруженная уяз вимость в коде стейкинга Babylon может замедлить скорость генерации блоков
PANews, 9 января — Согласно сообщению Cointelegraph, разработчики в четверг опубликовали на GitHub пост, в котором говорится, что недавно выявленная уязвимость в протоколе стейкинга bitcoin под названием Babylon может позволить злоумышленникам-валидаторам нарушить часть процесса консенсуса сети, потенциально замедляя скорость генерации блоков в критические моменты. Эта уязвимость затрагивает схему подписи блоков Babylon, а именно расширение голосования BLS, которое используется для подтверждения того, что валидаторы достигли согласия по определённому блоку.
Уязвимость позволяет злоумышленникам-валидаторам намеренно опускать поле хэша блока при отправке расширения голосования, что может привести к проблемам консенсуса среди валидаторов на границе эпохи сети. Поле хэша блока используется для информирования валидаторов о том, за какие именно блоки они фактически голосуют в процессе консенсуса, а уязвимость позволяет опустить это поле. Теоретически, используя эту уязвимость, злоумышленник-валидатор может вызвать сбой у других валидаторов во время критических проверок консенсуса на границе этапа, и если пострадает несколько валидаторов, это приведёт к замедлению генерации блоков. На данный момент не сообщалось об активном использовании этой уязвимости, однако разработчики предупреждают, что если её не устранить, она может быть использована в злонамеренных целях.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Республиканцы США планируют ускорить принятие закона, требующего от AI-центров обработки данных самостоятельно оплачивать электроэнергию.
Республиканцы Сената США рассматривают возможность ускоренного законодательного процесса для продвижения Закона о защите плательщиков тарифов, связанного с дата-центрами, до выборов в ноябре. Этот законопроект призван обязать дата-центры оплачивать собственное потребление электроэнергии и расходы на модернизацию инфраструктуры, предотвращая перекладывание затрат на обычные семьи и предприятия. Ожидается, что Палата представителей, возможно уже во вторник, примет этот двухпартийный законопроект при широком поддержке.
Отчет: OpenAl рассматривает возможность привлечения инвестиций и оценки в 1.2 триллиона долларов перед IPO
OpenAI ведет переговоры с инвесторами о новом раунде частного финансирования, прицеливаясь на оценку в 1.2 триллиона долларов, что значительно выше, чем 852 миллиарда долларов в марте этого года. Сообщается, что инициативу начали инвесторы, а не сама OpenAI. Тем временем продолжаются споры вокруг регулирования безопасности AI; Altman поддерживает саморегуляцию отрасли и выступает против вмешательства правительства.
Бейсент: поддерживаю "чек на 5000 долларов", это не увеличит дефицит; спикер Палаты представителей: внедрение требует времени
Министр финансов США Безент заявил, что есть способы реализовать этот план без увеличения дефицита, но не раскрыл конкретные меры по компенсации затрат; он отметил, что Министерство финансов изучает этот вопрос уже "довольно долгое время" и подчеркнул, что "все должны стремиться к тому, чтобы больше денег было в карманах американцев". Председатель Палаты представителей Mike Johnson сообщил, что накануне вечером обсуждал этот вопрос с президе нтом, детали еще не согласованы, а воплощение плана в жизнь займет некоторое время.
BTC восстановился и превысил 76 000 USDT, суточное падение сократилось до 4,06%
