Bitcoinjs-libがマイナー手数料計算に影響を与える2つのバグを修正

Bitcoinjs-libは、Bitcoinアプリケーションにおけるマイナー手数料計算の誤りを引き起こす可能性のある2つのバグを修正しました。10月26日にリリースされたセキュリティアップデートは、バージョン5.2.2、6.1.9、および7.0.4に含まれています。これらの問題は主に、取引情報と署名を共有するためにBIP 174によって定義された部分的に署名されたBitcoin取引（PSBT）に影響を与えます。これらのライブラリを使用するアプリケーションは、独立した検証なしにbitcoinjs-libの計算を信頼すると、手数料を誤って計算する可能性があります。最初の欠陥は、署名と手数料計算が異なる入力値を使用できることを許可し、重大な不一致を引き起こします。例えば、実際の手数料が900,000,000サトシであるのに対し、わずか200サトシとして報告されるデモが示されました。2番目の欠陥は、入力値の記録が欠落していることで、手数料計算機がそれらの入力をゼロとして扱い、誤解を招く手数料報告を引き起こします。ある例では、実際の手数料が91,000サトシであるのに対し、1,000サトシとして報告されました。修正されたバージョンでは、手数料計算中にすべての入力に対して値を要求し、矛盾する記録を拒否する必要があります。影響を受けるリリースには、バージョン5.2.0から5.2.1、6.0.0から6.1.8、および7.0.0から7.0.3が含まれます。アップグレードできないユーザーは、署名する前に出力値を独立して検証し、矛盾する記録を拒否する必要があります。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。