Bitcoinjs-lib Corrige Dois Bugs que Afetam Cálculos de Taxas de Mineradores

Bitcoinjs-lib corrigiu dois bugs que poderiam levar a cálculos incorretos de taxas de mineradores em aplicações Bitcoin. As atualizações de segurança, lançadas em 26 de outubro, estão incluídas nas versões 5.2.2, 6.1.9 e 7.0.4. Os problemas afetam principalmente transações Bitcoin parcialmente assinadas (PSBTs), que são definidas pelo BIP 174 para compartilhar informações e assinaturas de transações. Aplicações que utilizam essas bibliotecas podem calcular taxas incorretamente se confiarem nos cálculos do bitcoinjs-lib sem verificação independente. O primeiro erro permite que a assinatura e a contabilidade de taxas usem valores de entrada diferentes, levando a discrepâncias significativas. Por exemplo, uma demonstração mostrou uma taxa real de 900.000.000 satoshis relatada como apenas 200 satoshis. O segundo erro envolve registros de valores de entrada ausentes, fazendo com que o calculador de taxas trate essas entradas como zero, resultando em relatórios de taxas enganosos. Um exemplo indicou uma taxa verdadeira de 91.000 satoshis relatada como 1.000 satoshis. As versões corrigidas agora exigem um valor para cada entrada durante o cálculo da taxa e rejeitam registros conflitantes. As versões afetadas incluem 5.2.0 a 5.2.1, 6.0.0 a 6.1.8 e 7.0.0 a 7.0.3. Usuários que não puderem atualizar devem verificar os valores de saída de forma independente e rejeitar registros conflitantes antes de assinar.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.