Bitcoinjs-lib Corrige Dois Erros que Afetam Cálculos de Taxas de Minerador

O Bitcoinjs-lib corrigiu dois erros que poderiam levar a cálculos incorretos de taxas de minerador em aplicações Bitcoin. As atualizações de segurança, lançadas em 26 de outubro, estão incluídas nas versões 5.2.2, 6.1.9 e 7.0.4. Os problemas afetam principalmente transações Bitcoin parcialmente assinadas (PSBTs), que são definidas pelo BIP 174 para compartilhar informações e assinaturas de transações. Aplicações que utilizam essas bibliotecas podem calcular taxas incorretamente se confiarem nos cálculos do bitcoinjs-lib sem verificação independente. A primeira falha permite que a assinatura e a contabilidade de taxas usem valores de entrada diferentes, levando a discrepâncias significativas. Por exemplo, uma demonstração mostrou uma taxa real de 900.000.000 satoshis relatada como apenas 200 satoshis. A segunda falha envolve registros de valores de entrada ausentes, fazendo com que o calculador de taxas trate essas entradas como zero, resultando em relatórios de taxas enganosos. Um exemplo indicou uma taxa verdadeira de 91.000 satoshis relatada como 1.000 satoshis. As versões corrigidas agora exigem um valor para cada entrada durante o cálculo da taxa e rejeitam registros conflitantes. As versões afetadas incluem as versões 5.2.0 a 5.2.1, 6.0.0 a 6.1.8 e 7.0.0 a 7.0.3. Usuários que não puderem atualizar devem verificar os valores de saída de forma independente e rejeitar registros conflitantes antes de assinar.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.