Bitcoinjs-lib закрыла две уязвимости в расчёте комиссий биткоин-транзакций
- —Исправления вышли в версиях 5.2.2, 6.1.9 и 7.0.4 для соответствующих веток
- —В демо на 7.0.1 реальная комиссия 900 млн сатоши показывалась как 200
- —Вторая ошибка: отсутствующие записи о входе считаются нулём — 91 тыс. против 1 тыс. сатоши
- —Потери возможны только при трансляции и принятии сети валидной транзакции
Почему важно: Кошельки и сервисы на bitcoinjs-lib должны обновиться или самостоятельно проверять значения входов, иначе лишняя сумма уйдёт майнерам.
Источник: CryptoSlate