PANewsは1月9日、Cointelegraphの情報に基づき、開発者らが木曜日にGitHubの投稿で、ビットコインステーキングプロトコルBabylonに新たに発見されたソフトウェア脆弱性により、悪意のあるバリデーターがネットワークのコンセンサスプロセスの一部を妨害し、重要なタイミングでブロック生成を遅延させる可能性があると報じたと報じた。この脆弱性は、Babylonのブロック署名スキーム、つまりバリデーターがブロックについて合意に達したことを証明するために使用されるBLS投票拡張スキームに影響を与える。

この脆弱性により、悪意のあるバリデータが投票拡張を送信する際にブロックハッシュフィールドを意図的に省略することが可能となり、ネットワークのエポック境界においてバリデータのコンセンサス問題を引き起こす可能性があります。ブロックハッシュフィールドは、コンセンサスプロセスにおいてバリデータが実際にどのブロックに投票しているかを知らせるものであり、この脆弱性によりこのフィールドが省略される可能性があります。理論上、この脆弱性により、悪意のあるバリデータがエポック境界における重要なコンセンサスチェック中に他のバリデータをクラッシュさせ、複数のバリデータが影響を受ける場合、ブロック生成の速度低下を引き起こす可能性があります。現在、この脆弱性が積極的に悪用されているという報告はありませんが、開発者は、対処されないまま放置された場合、悪用される可能性があると警告しています。