Bitcoinjs-lib виправляє дві помилки, що впливають на розрахунки комісій майнерів

Bitcoinjs-lib виправив дві помилки, які могли призвести до неправильних розрахунків комісій майнерів у Bitcoin-додатках. Оновлення безпеки, випущені 26 жовтня, включені в версії 5.2.2, 6.1.9 та 7.0.4. Проблеми в основному стосуються частково підписаних Bitcoin-транзакцій (PSBT), які визначені BIP 174 для обміну інформацією про транзакції та підписами. Додатки, що використовують ці бібліотеки, можуть неправильно розраховувати комісії, якщо довіряють розрахункам bitcoinjs-lib без незалежної перевірки. Перша помилка дозволяє підписанню та обліку комісій використовувати різні значення вхідних даних, що призводить до значних розбіжностей. Наприклад, демонстрація показала реальну комісію в 900,000,000 сатоші, яка була вказана лише як 200 сатоші. Друга помилка пов'язана з відсутніми записами значень вхідних даних, що змушує калькулятор комісій вважати ці вхідні дані нульовими, що призводить до оманливих звітів про комісії. Приклад показав, що справжня комісія в 91,000 сатоші була вказана як 1,000 сатоші. Виправлені версії тепер вимагають значення для кожного вхідного даних під час розрахунку комісії та відхиляють конфліктуючі записи. Постраждалі випуски включають версії з 5.2.0 до 5.2.1, з 6.0.0 до 6.1.8 та з 7.0.0 до 7.0.3. Користувачі, які не можуть оновитися, повинні незалежно перевірити вихідні значення та відхилити конфліктуючі записи перед підписанням.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.