Bitcoinjs-lib исправляет два бага, влияющих на расчеты комиссий майнеров

Bitcoinjs-lib исправил два бага, которые могли привести к неправильным расчетам комиссий майнеров в приложениях Bitcoin. Обновления безопасности, выпущенные 26 октября, включены в версии 5.2.2, 6.1.9 и 7.0.4. Проблемы в первую очередь касаются частично подписанных транзакций Bitcoin (PSBT), которые определяются BIP 174 для обмена информацией о транзакциях и подписями. Приложения, использующие эти библиотеки, могут неправильно рассчитывать комиссии, если они доверяют расчетам bitcoinjs-lib без независимой проверки. Первый недостаток позволяет использовать разные входные значения для подписания и учета комиссии, что приводит к значительным расхождениям. Например, демонстрация показала, что реальная комиссия в 900,000,000 сатоши была указана как всего 200 сатоши. Второй недостаток связан с отсутствующими записями входных значений, что заставляет калькулятор комиссий считать эти входы равными нулю, что приводит к вводящим в заблуждение отчетам о комиссиях. В одном примере истинная комиссия в 91,000 сатоши была указана как 1,000 сатоши. Исправленные версии теперь требуют значения для каждого входа при расчете комиссии и отклоняют конфликтующие записи. Затронутые релизы включают версии с 5.2.0 по 5.2.1, с 6.0.0 по 6.1.8 и с 7.0.0 по 7.0.3. Пользователи, не имеющие возможности обновиться, должны независимо проверять выходные значения и отклонять конфликтующие записи перед подписанием.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.