Bitcoinjs-lib corrige deux bugs affectant les calculs des frais de mineur

Bitcoinjs-lib a corrigé deux bugs qui pouvaient entraîner des calculs incorrects des frais de mineur dans les applications Bitcoin. Les mises à jour de sécurité, publiées le 26 octobre, sont incluses dans les versions 5.2.2, 6.1.9 et 7.0.4. Les problèmes affectent principalement les transactions Bitcoin partiellement signées (PSBT), qui sont définies par le BIP 174 pour le partage des informations et des signatures de transaction. Les applications utilisant ces bibliothèques peuvent mal calculer les frais si elles font confiance aux calculs de bitcoinjs-lib sans vérification indépendante. Le premier défaut permet à la signature et à la comptabilité des frais d'utiliser des valeurs d'entrée différentes, entraînant des écarts significatifs. Par exemple, une démonstration a montré un frais réel de 900 000 000 satoshis rapporté comme seulement 200 satoshis. Le deuxième défaut concerne l'absence d'enregistrements de valeurs d'entrée, ce qui amène le calculateur de frais à traiter ces entrées comme zéro, entraînant des rapports de frais trompeurs. Un exemple a indiqué un frais réel de 91 000 satoshis rapporté comme 1 000 satoshis. Les versions corrigées exigent désormais une valeur pour chaque entrée lors du calcul des frais et rejettent les enregistrements conflictuels. Les versions affectées incluent les versions 5.2.0 à 5.2.1, 6.0.0 à 6.1.8 et 7.0.0 à 7.0.3. Les utilisateurs incapables de mettre à jour doivent vérifier les valeurs de sortie de manière indépendante et rejeter les enregistrements conflictuels avant de signer.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.