Bitcoinjs-lib corrige dos errores que afectan los cálculos de tarifas de mineros

Bitcoinjs-lib ha corregido dos errores que podrían llevar a cálculos incorrectos de tarifas de mineros en aplicaciones de Bitcoin. Las actualizaciones de seguridad, lanzadas el 26 de octubre, están incluidas en las versiones 5.2.2, 6.1.9 y 7.0.4. Los problemas afectan principalmente a las transacciones de Bitcoin parcialmente firmadas (PSBT), que están definidas por BIP 174 para compartir información y firmas de transacciones. Las aplicaciones que utilizan estas bibliotecas pueden calcular incorrectamente las tarifas si confían en los cálculos de bitcoinjs-lib sin verificación independiente. El primer defecto permite que la firma y la contabilidad de tarifas utilicen diferentes valores de entrada, lo que lleva a discrepancias significativas. Por ejemplo, una demostración mostró una tarifa real de 900,000,000 satoshis reportada como solo 200 satoshis. El segundo defecto involucra registros de valores de entrada faltantes, lo que hace que el calculador de tarifas trate esos inputs como cero, resultando en informes de tarifas engañosos. Un ejemplo indicó una tarifa verdadera de 91,000 satoshis reportada como 1,000 satoshis. Las versiones corregidas ahora requieren un valor para cada entrada durante el cálculo de tarifas y rechazan registros conflictivos. Las versiones afectadas incluyen las versiones 5.2.0 a 5.2.1, 6.0.0 a 6.1.8 y 7.0.0 a 7.0.3. Los usuarios que no puedan actualizar deben verificar los valores de salida de forma independiente y rechazar registros conflictivos antes de firmar.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.