Bitcoinjs-lib Memperbaiki Dua Bug yang Mempengaruhi Perhitungan Biaya Penambang

Bitcoinjs-lib telah memperbaiki dua bug yang dapat menyebabkan perhitungan biaya penambang yang tidak akurat dalam aplikasi Bitcoin. Pembaruan keamanan, yang dirilis pada 26 Oktober, termasuk dalam versi 5.2.2, 6.1.9, dan 7.0.4. Masalah ini terutama mempengaruhi transaksi Bitcoin yang ditandatangani sebagian (PSBT), yang didefinisikan oleh BIP 174 untuk berbagi informasi transaksi dan tanda tangan. Aplikasi yang menggunakan pustaka ini mungkin salah menghitung biaya jika mereka mempercayai perhitungan bitcoinjs-lib tanpa verifikasi independen. Kelemahan pertama memungkinkan penandatanganan dan akuntansi biaya menggunakan nilai input yang berbeda, yang mengarah pada perbedaan yang signifikan. Misalnya, sebuah demonstrasi menunjukkan biaya nyata sebesar 900.000.000 satoshi dilaporkan hanya sebagai 200 satoshi. Kelemahan kedua melibatkan catatan nilai input yang hilang, menyebabkan kalkulator biaya memperlakukan input tersebut sebagai nol, yang mengakibatkan laporan biaya yang menyesatkan. Sebuah contoh menunjukkan biaya sebenarnya sebesar 91.000 satoshi dilaporkan sebagai 1.000 satoshi. Versi yang telah diperbaiki sekarang memerlukan nilai untuk setiap input selama perhitungan biaya dan menolak catatan yang bertentangan. Rilis yang terpengaruh termasuk versi 5.2.0 hingga 5.2.1, 6.0.0 hingga 6.1.8, dan 7.0.0 hingga 7.0.3. Pengguna yang tidak dapat melakukan pembaruan harus memverifikasi nilai output secara independen dan menolak catatan yang bertentangan sebelum menandatangani.