- Babylon投票擴展漏洞讓驗證者可省略數據，導致歷元邊界時節點崩潰。
- 該缺陷測試了鏈下共識邏輯，使區塊速度變慢但並未破壞加密安全性。
- 隨著BTCFi發展提升網路可靠性要求，Babylon已在v4.2.0修復該漏洞。
Babylon的Bitcoin質押協議中披露的一個軟體缺陷揭示了驗證者行為如何擾亂共識並拖慢區塊產出。該問題於2025年12月8日由貢獻者GrumpyLaurie55348通過GitHub貼文公開。此漏洞影響Babylon的BLS投票擴展，並顯示在投票過程中省略數據會導致驗證者在歷元邊界時崩潰。
Babylon投票擴展漏洞的運作方式
此漏洞存在於Babylon的區塊簽名系統，即BLS投票擴展。該機制證明驗證者在共識過程中已同意某個提議區塊。正常情況下，驗證者會包含一個區塊雜湊欄位，以標明其支持的具體區塊。
然而，該漏洞允許驗證者在提交投票擴展時省略該區塊雜湊欄位。由於protobuf欄位預設為可選，網路會接受這些不完整訊息。當Babylon稍後處理該投票時，會嘗試存取缺失數據，從而遇到nil指標。
這種解引用行為會在共識檢查時觸發運行時panic。值得注意的是，受影響的程式路徑包括VerifyVoteExtension和提案時的投票驗證。結果，驗證者會在特定檢查點崩潰，而不是乾淨地拒絕錯誤投票。
這些崩潰的時機至關重要。歷元邊界需要驗證者間的協同一致。因此，在這些過渡期間崩潰會延遲歷元邊界區塊的產生並拖慢區塊生產。
驗證者擾亂與共識壓力點
該漏洞為惡意驗證者創造了一條擾亂同行的路徑，且無需破壞加密安全。他們利用的是輸入處理問題。通過提交不含區塊雜湊的投票擴展，單一行為者即可觸發其他地方的錯誤。
根據GrumpyLaurie55348的說法，歷元邊界期間會出現間歇性崩潰。這些時刻標誌著驗證者狀態轉換。因此，檢查時的不穩定會影響更廣泛的共識流程。
開發者確認目前尚無實際利用情形。然而，他們警告如果運營方延遲升級，濫用的可能性仍然存在。該安全通告將此問題歸類為高嚴重性，因其對共識造成影響。
Babylon已在4.2.0版本修復該漏洞。修補加強了對投票擴展的驗證。不過，截至發稿時，Babylon尚未就驗證者升級時程發表公開聲明。
這一事件顯示，共識邏輯在質押框架中已超越Bitcoin基礎層。Babylon依賴鏈下協同來證明驗證者一致。因此，該層的缺陷可影響鏈上結果而毋須直接接觸Bitcoin本身。
相關報導： 柬埔寨將陳志引渡回中國，涉及加密貨幣詐騙
Babylon擴展BTCFi角色下的背景
此次披露正值Babylon在基於Bitcoin的去中心化金融（BTCFi）中擴展其角色。Babylon引入Bitcoin原生質押，允許用戶在不轉移資產離開Bitcoin的情況下獲取收益。該設計依賴可驗證的鏈下共識檢查。
2026年1月7日，Babylon披露獲得a16z Crypto 1500萬美元投資。這筆資金是在BABY代幣銷售給Andreessen Horowitz數位資產部門之後獲得。a16z表示該資本將支持Bitcoin原生DeFi基礎設施。
早前的融資輪將Babylon已披露的總融資額推高至1.03億美元。這些輪次包括1800萬美元的A輪融資，以及由Paradigm領投的7000萬美元戰略輪。該協議還於2025年12月與Aave Labs建立合作。
該合作旨在實現Aave v4的Bitcoin抵押借貸，無需包裝資產或託管人。測試計劃於2026年第一季度進行，目標於2026年4月上線。整合方案依賴Babylon的Bitcoin Vault設計。
同時，Babylon掌控BTCFi總鎖倉價值的80%以上。因此，網路可靠性對整個生態系產生深遠影響。2024年，Bitcoin DeFi TVL從3.07億美元提升至超過65億美元。
Babylon這一漏洞展現了質押框架如何將共識邏輯延伸至Bitcoin基礎層之外。隨著採用度提升，開發者越來越多地面臨對抗性測試情境。此次事件說明，可選欄位與邊緣案例如何影響共識關鍵路徑。
Babylon的修復封堵了當前漏洞。然而，此次披露讓外界關注鏈下共識擴展與Bitcoin安全模型的互動方式。
同時，Babylon該漏洞暴露了投票擴展處理上的缺陷，可能在歷元轉換期間導致驗證者崩潰。該問題影響了區塊產出時機，但尚未出現實際利用。開發者已在4.2.0版本修補漏洞，協議仍在Bitcoin基礎去中心化金融領域持續擴展。
