自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

巴比伦代码漏洞危及生产,引发严重运行迟缓

2026-01-09 19:52:52
收藏

巴比伦比特币质押协议发现重大软件漏洞

巴比伦比特币质押基础设施中新发现的一项缺陷,对网络稳定性构成了显著风险。开发人员警告称,恶意验证者或可利用此漏洞破坏共识过程,可能在关键网络时期导致区块生产延迟。

漏洞详情

近期一份GitHub安全公告披露,巴比伦用于验证区块共识的BLS投票扩展签名方案存在可被恶意攻击者利用的缺陷。该漏洞允许验证者在提交投票时故意省略区块哈希字段,而此字段是确认其所投票区块的必要信息。

据披露该漏洞的GitHub贡献者分析,此缺陷可能在关键共识检查期间因解引用空指针而导致验证者在周期边界崩溃。此类崩溃将延迟周期边界区块的产生,从而拖慢整体网络吞吐量,甚至可能引发内部运行恐慌,破坏网络同步协议。

截至目前,尚未有该漏洞被主动利用的报告。但安全专家警告,若漏洞未被及时修补,恶意攻击者可能滥用此缺陷,危及网络性能与安全。

巴比伦在比特币去中心化金融中的发展

尽管存在安全隐患,巴比伦仍持续推进其基于比特币的去中心化金融创新方案。该平台近期获得了来自安德森·霍洛维茨基金加密部门a16z Crypto的1500万美元投资,以推动比特币原生质押及DeFi解决方案的发展。

作为更广泛战略的一部分,比特币原生DeFi正凭借2024年比特币减半期间引入的符文协议,逐渐成为技术前沿领域。这项创新旨在将传统DeFi功能直接引入比特币网络,无需依赖封装代币或托管机构。

本月初,巴比伦与Aave实验室达成合作,计划于Aave v4版本中实现以比特币为抵押品的借贷服务。该合作致力于以去信任化方式推动比特币作为抵押资产,测试阶段拟于2026年初启动,公开部署计划于同年4月进行。

随着巴比伦生态系统的拓展,安全性仍是首要考量。开发人员亟需优先修复漏洞,在维护网络完整性的同时,充分发挥比特币在去中心化金融领域日益重要的作用。

展开阅读全文
更多新闻