Bug Ekstensi Pemungutan Suara Babylon Mengungkap Risiko Konsensus dalam Staking Bitcoin

Sumber: CryptoTale Judul Asli: Babylon Bug Ungkap Risiko Konsensus dalam Staking Bitcoin Tautan Asli: Sebuah cacat perangkat lunak yang diungkap dalam protokol staking Bitcoin Babylon mengungkapkan bagaimana perilaku validator dapat mengganggu konsensus dan memperlambat blok. Masalah ini muncul melalui posting GitHub pada 8 Desember 2025, dari kontributor GrumpyLaurie55348. Bug ini mempengaruhi ekstensi voting BLS Babylon dan menunjukkan bagaimana data yang diabaikan selama pemungutan suara dapat menyebabkan validator crash di batas epoch.

Cara Kerja Cacat Ekstensi Voting Babylon

Kerentanan ini berada di dalam sistem tanda tangan blok Babylon, yang dikenal sebagai ekstensi voting BLS. Mekanisme ini membuktikan bahwa validator sepakat pada sebuah blok yang diajukan selama proses konsensus. Dalam kondisi normal, validator menyertakan bidang hash blok yang mengidentifikasi blok yang mereka dukung secara tepat.

Namun, bug ini memungkinkan validator untuk mengabaikan bidang hash blok tersebut saat mengirim ekstensi voting. Karena bidang protobuf tetap opsional, jaringan menerima pesan yang tidak lengkap ini. Ketika Babylon kemudian memproses voting tersebut, ia mencoba mengakses data yang hilang dan menemui pointer nil.

Dereference tersebut memicu panic runtime selama pemeriksaan konsensus. Yang menarik, jalur kode yang terpengaruh termasuk VerifyVoteExtension dan verifikasi voting saat proposal. Akibatnya, validator dapat crash di titik pemeriksaan tertentu alih-alih menolak voting yang salah secara bersih.

Waktu terjadinya crash tersebut penting. Batas epoch memerlukan kesepakatan yang terkoordinasi di seluruh validator. Oleh karena itu, crash selama transisi ini menunda pembuatan blok batas epoch dan memperlambat produksi blok.

Gangguan Validator dan Titik Tekanan Konsensus

Cacat ini menciptakan jalur bagi validator jahat untuk mengganggu peer tanpa merusak kriptografi. Sebaliknya, mereka memanfaatkan penanganan input. Dengan mengirim ekstensi voting tanpa hash blok, satu aktor dapat memicu kegagalan di tempat lain.

Menurut GrumpyLaurie55348, crash yang terjadi secara intermittent muncul selama batas epoch. Momen ini menjadi titik acuan transisi status validator. Akibatnya, ketidakstabilan selama pemeriksaan ini mempengaruhi alur konsensus yang lebih luas.

Pengembang mengonfirmasi bahwa tidak ada eksploitasi aktif yang terjadi. Namun, mereka memperingatkan bahwa penyalahgunaan tetap mungkin jika operator menunda peningkatan. Peringatan ini mengklasifikasikan masalah ini sebagai tingkat keparahan tinggi karena dampaknya terhadap konsensus.

Babylon mengatasi cacat ini di versi 4.2.0. Patch tersebut menambahkan validasi yang lebih ketat di sekitar ekstensi voting. Meski begitu, hingga saat publikasi, Babylon belum mengeluarkan pernyataan resmi mengenai jadwal peningkatan validator.

Episode ini menunjukkan bagaimana logika konsensus melampaui lapisan dasar Bitcoin dalam kerangka staking. Babylon bergantung pada koordinasi off-chain untuk membuktikan kesepakatan validator. Oleh karena itu, cacat di lapisan ini dapat mempengaruhi hasil di chain tanpa menyentuh Bitcoin itu sendiri.

Konteks dalam Peran BTCFi yang Berkembang di Babylon

Pengungkapan ini datang saat Babylon memperluas perannya dalam keuangan terdesentralisasi berbasis Bitcoin, yang dikenal sebagai BTCFi. Babylon memperkenalkan staking native Bitcoin, memungkinkan hasil tanpa memindahkan aset dari Bitcoin. Desain ini bergantung pada pemeriksaan konsensus off-chain yang dapat diverifikasi.

Pada 7 Januari, Babylon mengungkapkan investasi sebesar $15 juta dari a16z Crypto. Pendanaan ini mengikuti penjualan token BABY kepada divisi aset digital Andreessen Horowitz. A16z menyatakan bahwa modal tersebut mendukung infrastruktur DeFi native Bitcoin.

Putaran pendanaan sebelumnya meningkatkan total yang diungkapkan Babylon menjadi $103 juta. Putaran tersebut meliputi Seri A sebesar $18 juta dan putaran strategis sebesar $70 juta yang dipimpin oleh Paradigm. Protocol ini juga bermitra dengan Aave Labs pada Desember 2025.

Kemitraan ini bertujuan untuk memungkinkan pinjaman berbasis Bitcoin di Aave v4 tanpa wrapper atau kustodian. Pengujian dijadwalkan untuk kuartal pertama 2026, dengan target peluncuran pada April 2026. Integrasi ini bergantung pada desain Bitcoin Vault Babylon.

Sementara itu, Babylon mengendalikan lebih dari 80% dari total nilai terkunci di BTCFi. Keandalan jaringan, oleh karena itu, memiliki konsekuensi luas bagi ekosistem. Pada 2024, TVL Bitcoin DeFi meningkat dari $307 juta menjadi lebih dari $6,5 miliar.

Bug Babylon menggambarkan bagaimana kerangka staking memperluas logika konsensus di luar lapisan dasar Bitcoin. Seiring adopsi yang meningkat, pengembang semakin menghadapi kondisi pengujian yang adversarial. Insiden ini menunjukkan bagaimana bidang opsional dan kasus tepi dapat mempengaruhi jalur yang krusial bagi konsensus.

Perbaikan Babylon menutup kerentanan langsung tersebut. Namun, pengungkapan ini menempatkan perhatian pada bagaimana ekstensi konsensus off-chain berinteraksi dengan model keamanan Bitcoin. Kerentanan ini mengungkapkan cacat dalam penanganan ekstensi voting yang dapat menyebabkan validator crash selama transisi epoch, mempengaruhi timing produksi blok tetapi tidak menunjukkan eksploitasi aktif. Protocol ini terus berkembang dalam keuangan terdesentralisasi berbasis Bitcoin setelah patch di versi 4.2.0.