Falhas em biblioteca de Bitcoin expõem aplicativos a riscos de taxas elevadas

Visão geral

Segundo o CryptoSlate, as vulnerabilidades afetam o formato de transações parcialmente assinadas (PSBTs) e podem fazer com que softwares subestimem as taxas pagas em transações válidas. Os mantenedores de aplicativos devem atualizar as dependências afetadas para evitar perdas acidentais.

O que aconteceu

• Segundo o CryptoSlate, advisories publicados em 26 de outubro identificaram problemas de contabilidade de taxas na bitcoinjs-lib.
• De acordo com a mesma fonte, uma demonstração na versão 7.0.1 mostrou uma taxa real de 900.000.000 satoshi reportada incorretamente como 200 satoshi.
• Conforme o CryptoSlate, a divergência ocorre porque a assinatura e a contabilidade de taxas podem usar valores diferentes para a mesma entrada.

Números-chave

Taxa real demonstrada

900.000.000 satoshisegundo o CryptoSlate

Taxa incorretamente reportada

200 satoshisegundo o CryptoSlate

Por que importa

A falha coloca em risco aplicativos que dependem da biblioteca para construir transações de Bitcoin, abrindo margem para o pagamento acidental de taxas massivas aos mineradores se não houver verificação independente.