Bitcoinjs-lib Risolve Due Bug che Influenzano i Calcoli delle Commissioni dei Miner

Bitcoinjs-lib ha risolto due bug che potrebbero portare a calcoli errati delle commissioni dei miner nelle applicazioni Bitcoin. Gli aggiornamenti di sicurezza, rilasciati il 26 ottobre, sono inclusi nelle versioni 5.2.2, 6.1.9 e 7.0.4. I problemi riguardano principalmente le transazioni Bitcoin parzialmente firmate (PSBT), definite dal BIP 174 per la condivisione delle informazioni sulle transazioni e delle firme. Le applicazioni che utilizzano queste librerie potrebbero calcolare erroneamente le commissioni se si fidano dei calcoli di bitcoinjs-lib senza una verifica indipendente. Il primo difetto consente di utilizzare valori di input diversi per la firma e la contabilizzazione delle commissioni, portando a discrepanze significative. Ad esempio, una dimostrazione ha mostrato una commissione reale di 900.000.000 satoshi riportata come solo 200 satoshi. Il secondo difetto riguarda la mancanza di registrazioni dei valori di input, causando al calcolatore delle commissioni di trattare quegli input come zero, risultando in rapporti sulle commissioni fuorvianti. Un esempio ha indicato una commissione reale di 91.000 satoshi riportata come 1.000 satoshi. Le versioni corrette ora richiedono un valore per ogni input durante il calcolo delle commissioni e rifiutano registrazioni conflittuali. Le versioni interessate includono le versioni da 5.2.0 a 5.2.1, da 6.0.0 a 6.1.8 e da 7.0.0 a 7.0.3. Gli utenti che non possono aggiornare dovrebbero verificare i valori di output in modo indipendente e rifiutare registrazioni conflittuali prima di firmare.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.