کتابخانه Bitcoinjs-lib دو اشکال را که بر محاسبات هزینه‌های ماینر تأثیر می‌گذارد، اصلاح کرد

کتابخانه Bitcoinjs-lib دو اشکال را که می‌تواند منجر به محاسبات نادرست هزینه‌های ماینر در برنامه‌های بیت‌کوین شود، اصلاح کرده است. به‌روزرسانی‌های امنیتی که در تاریخ ۲۶ اکتبر منتشر شده‌اند، در نسخه‌های ۵.۲.۲، ۶.۱.۹ و ۷.۰.۴ گنجانده شده‌اند. این مشکلات عمدتاً بر تراکنش‌های بیت‌کوین با امضای جزئی (PSBT) تأثیر می‌گذارد که توسط BIP 174 برای به اشتراک‌گذاری اطلاعات و امضاهای تراکنش تعریف شده‌اند. برنامه‌هایی که از این کتابخانه‌ها استفاده می‌کنند ممکن است هزینه‌ها را به‌طور نادرست محاسبه کنند اگر به محاسبات bitcoinjs-lib بدون تأیید مستقل اعتماد کنند. اشکال اول اجازه می‌دهد تا امضا و حسابداری هزینه از مقادیر ورودی متفاوت استفاده کنند که منجر به اختلافات قابل توجهی می‌شود. به‌عنوان مثال، یک نمایش نشان داد که هزینه واقعی ۹۰۰,۰۰۰,۰۰۰ ساتوشی به‌عنوان تنها ۲۰۰ ساتوشی گزارش شده است. اشکال دوم شامل سوابق مقادیر ورودی گمشده است که باعث می‌شود محاسبه‌گر هزینه آن ورودی‌ها را به‌عنوان صفر در نظر بگیرد و منجر به گزارش‌های نادرست هزینه شود. یک مثال نشان داد که هزینه واقعی ۹۱,۰۰۰ ساتوشی به‌عنوان ۱,۰۰۰ ساتوشی گزارش شده است. نسخه‌های اصلاح‌شده اکنون نیاز به یک مقدار برای هر ورودی در حین محاسبه هزینه دارند و سوابق متناقض را رد می‌کنند. نسخه‌های تحت تأثیر شامل نسخه‌های ۵.۲.۰ تا ۵.۲.۱، ۶.۰.۰ تا ۶.۱.۸ و ۷.۰.۰ تا ۷.۰.۳ هستند. کاربرانی که قادر به ارتقاء نیستند باید مقادیر خروجی را به‌طور مستقل تأیید کرده و سوابق متناقض را قبل از امضا رد کنند.