Le protocole de staking Babylon Bitcoin fait face à une vulnérabilité de code qui pourrait ralentir la production de blocs

Source : Btcpeers Titre original : Le protocole de staking Bitcoin Babylon fait face à une vulnérabilité de code pouvant ralentir la production de blocs Lien original : Selon les rapports, Babylon a divulgué une vulnérabilité logicielle affectant son protocole de staking Bitcoin. Le bug concerne l’extension de vote BLS, que les validateurs utilisent pour prouver le consensus sur les blocs. Des validateurs malveillants peuvent intentionnellement omettre le champ du hash du bloc lors de l’envoi des extensions de vote. Cela pourrait provoquer des crashs des validateurs lors des frontières d’époches et ralentir la production de blocs sur l’ensemble du réseau.

La vulnérabilité a été découverte par le contributeur pseudonyme GrumpyLaurie55348 et publiée sur GitHub. Le champ du hash du bloc indique aux validateurs pour quels blocs ils votent lors du consensus. Sans ce champ, les validateurs peuvent rencontrer des paniques d’exécution lors d’opérations critiques pour le consensus. Le bug n’a pas été exploité activement, mais les développeurs ont averti qu’il pourrait être abusé s’il n’était pas corrigé.

Babylon a récemment reçu $15 million de la part d’a16z Crypto via des ventes de tokens. Le protocole s’est associé à Aave Labs pour apporter des prêts adossés au Bitcoin à Aave v4. Les tests devraient commencer au premier trimestre 2026, avec un lancement conjoint prévu pour avril 2026.

Impact sur l’écosystème de staking Bitcoin

Cette vulnérabilité concerne un protocole avec une confiance utilisateur importante et des capitaux verrouillés. Plus de 57 000 BTC d’une valeur de 4,6 milliards de dollars ont été mis en staking sur Babylon depuis août 2024. Le protocole a lancé sa blockchain de couche 1 Genesis en avril 2025, dans le cadre de sa deuxième phase de développement.

Les ralentissements dans la production de blocs affecteraient directement les stakers gagnant des récompenses en tokens BABY. Les validateurs pourraient connaître des crashs intermittents lors des frontières d’époches lorsque le réseau passe entre différentes périodes de consensus. Plusieurs échecs de validateurs aggraveraient le problème et prolongeraient les temps de création de blocs. Cela crée un risque opérationnel pour les plus de 250 fournisseurs de finalité supportant le réseau.

Le calendrier soulève des inquiétudes à mesure que l’adoption institutionnelle croît. Kraken a lancé le staking Bitcoin via Babylon en juin 2025. D’autres grands custodians, notamment BitGo et Hex Trust, proposent désormais des services de staking Babylon. Toute perturbation dans la production de blocs pourrait affecter la confiance institutionnelle dans la fiabilité du protocole.

Défis de sécurité plus larges pour le DeFi Bitcoin

La vulnérabilité de Babylon reflète des défis de sécurité plus vastes auxquels font face les protocoles DeFi Bitcoin. Des recherches ont montré que 36 % des utilisateurs potentiels évitent le BTCFi en raison de préoccupations de confiance. 60 % d’entre eux ont exprimé des inquiétudes concernant les risques de sécurité des contrats intelligents. La valeur totale verrouillée dans BTCFi est passée de $304 million en janvier 2024 à plus de 8,6 milliards de dollars à la mi-2025.

Les détenteurs traditionnels de Bitcoin ont historiquement privilégié la sécurité plutôt que le rendement. La réputation de sécurité du protocole est cruciale pour attirer les investisseurs Bitcoin conservateurs. Les incidents de sécurité pourraient ralentir l’élan institutionnel à mesure que les pays accumulent des réserves de Bitcoin et que la confiance institutionnelle croît.

En 2024, les protocoles DeFi ont perdu près de 1,5 milliard de dollars à cause d’exploits de sécurité et de fraudes. Les vulnérabilités des contrats intelligents restent le vecteur d’attaque principal dans l’industrie. L’approche native de staking de Babylon évite d’envelopper ou de faire du pont avec Bitcoin vers d’autres chaînes. Cependant, les bugs au niveau du consensus présentent des compromis de sécurité différents des risques liés aux contrats intelligents.

L’équipe de développement du protocole doit équilibrer une expansion rapide des fonctionnalités avec des audits de sécurité. La feuille de route de Babylon inclut des coffres-forts sans confiance utilisant la technologie BitVM3. L’intégration avec Aave permettra d’utiliser Bitcoin comme garantie sans custodians. Chaque nouvelle fonctionnalité augmente la complexité et la surface potentielle de vulnérabilité. Les chercheurs en sécurité et les validateurs surveilleront la rapidité avec laquelle l’équipe corrigera ce bug de consensus.