#criticalvulnerability
criticalvulnerability
144 مشاهدات
3 يقومون بالنقاش
رائج
جديد
#CriticalVulnerability
🚨 انتباهًا لمطوّري التطبيقات $BTC : ثغرة خطيرة في مكتبة “bitcoinjs-lib”
جرى إصلاح خطأين خطيرين في مكتبة `bitcoinjs-lib` الشائعة. قد تتسبب هذه الثغرات في أن تُظهر التطبيقات رسوم تعدين أقل بكثير من الحقيقة، عند التعامل مع معاملات PSBT (معاملات بيتكوين الموقّعة جزئيًا) صالحة وموقّعة بالكامل.
ما المشكلة؟
في بيتكوين، الرسوم هي الفرق بين مجموع المدخلات ومجموع المخرجات. أدّى خطآن منفصلان في المنطق إلى أن تُبلغ المكتبة عن رسوم ضئيلة (مثل 200 أو 1,000 ساتوشي)، في حين قد يصل المبلغ الفعلي المخصوم من المحفظة والمدفوع للمُعدّنين إلى ما يقارب 1 BTC (900 مليون ساتوشي).
1. تعارض قيم المدخلات: استخدمت عملية التوقيع البيانات الكاملة للمعاملة السابقة، بينما اعتمدت وحدة احتساب الرسوم على سجل متعارض ذي قيمة أقل. ظلّ التوقيع صالحًا، لكن احتساب الرسوم كان غير صحيح.
2. غياب سجلات قيم المدخلات: بالنسبة إلى المدخلات التي جرى إنهاؤها من دون تحديد المبلغ، تعاملت المكتبة مع القيمة على أنها «0». وقد سمح ذلك بإخفاء رسوم فعلية ضخمة ضمن المعاملات المستوردة.
ما الإصدارات المتأثرة؟ سلسلة v5: أُصلحت المشكلة في
➡️ 5.2.2 (الإصدارات المعرّضة للخطر: 5.1.0 – 5.2.1)
➡️ سلسلة v6: أُصلحت المشكلة في 6.1.9 (الإصدارات المعرّضة للخطر: 6.0.0 – 6.1.8)
➡️ سلسلة v7: أُصلحت المشكلة في 7.0.4 (الإصدارات المعرّضة للخطر: 7.0.0-rc.0 – 7.0.3)
ما الذي ينبغي عليك فعله؟
➡️ حدّث إلى الإصدارات التي تتضمن الإصلاح (5.2.2، 6.1.9، 7.0.4).
➡️ إذا لم يكن التحديث ممكنًا حاليًا، فنفّذ تحققًا مستقلًا من قيم المدخلات، وارفض أي إدخالات غير متسقة قبل التوقيع أو احتساب الرسوم.
يعتمد أمان تطبيقك على ما إذا كنت تثق بالمكتبات ثقة عمياء، أم تتحقق من كل ساتوشي على حدة. 🛡️
{future}(BTCUSDT)
#CriticalVulnerability
🚨 انتباهًا لمطوّري التطبيقات $BTC : ثغرة خطيرة في مكتبة “bitcoinjs-lib”
جرى إصلاح خطأين خطيرين في مكتبة `bitcoinjs-lib` الشائعة. قد تتسبب هذه الثغرات في أن تُظهر التطبيقات رسوم تعدين أقل بكثير من الحقيقة، عند التعامل مع معاملات PSBT (معاملات بيتكوين الموقّعة جزئيًا) صالحة وموقّعة بالكامل.
ما المشكلة؟
في بيتكوين، الرسوم هي الفرق بين مجموع المدخلات ومجموع المخرجات. أدّى خطآن منفصلان في المنطق إلى أن تُبلغ المكتبة عن رسوم ضئيلة (مثل 200 أو 1,000 ساتوشي)، في حين قد يصل المبلغ الفعلي المخصوم من المحفظة والمدفوع للمُعدّنين إلى ما يقارب 1 BTC (900 مليون ساتوشي).
1. تعارض قيم المدخلات: استخدمت عملية التوقيع البيانات الكاملة للمعاملة السابقة، بينما اعتمدت وحدة احتساب الرسوم على سجل متعارض ذي قيمة أقل. ظلّ التوقيع صالحًا، لكن احتساب الرسوم كان غير صحيح.
2. غياب سجلات قيم المدخلات: بالنسبة إلى المدخلات التي جرى إنهاؤها من دون تحديد المبلغ، تعاملت المكتبة مع القيمة على أنها «0». وقد سمح ذلك بإخفاء رسوم فعلية ضخمة ضمن المعاملات المستوردة.
ما الإصدارات المتأثرة؟ سلسلة v5: أُصلحت المشكلة في
➡️ 5.2.2 (الإصدارات المعرّضة للخطر: 5.1.0 – 5.2.1)
➡️ سلسلة v6: أُصلحت المشكلة في 6.1.9 (الإصدارات المعرّضة للخطر: 6.0.0 – 6.1.8)
➡️ سلسلة v7: أُصلحت المشكلة في 7.0.4 (الإصدارات المعرّضة للخطر: 7.0.0-rc.0 – 7.0.3)
ما الذي ينبغي عليك فعله؟
➡️ حدّث إلى الإصدارات التي تتضمن الإصلاح (5.2.2، 6.1.9، 7.0.4).
➡️ إذا لم يكن التحديث ممكنًا حاليًا، فنفّذ تحققًا مستقلًا من قيم المدخلات، وارفض أي إدخالات غير متسقة قبل التوقيع أو احتساب الرسوم.
يعتمد أمان تطبيقك على ما إذا كنت تثق بالمكتبات ثقة عمياء، أم تتحقق من كل ساتوشي على حدة. 🛡️
🚨 انتباهًا لمطوّري التطبيقات $BTC : ثغرة خطيرة في مكتبة “bitcoinjs-lib”
جرى إصلاح خطأين خطيرين في مكتبة `bitcoinjs-lib` الشائعة. قد تتسبب هذه الثغرات في أن تُظهر التطبيقات رسوم تعدين أقل بكثير من الحقيقة، عند التعامل مع معاملات PSBT (معاملات بيتكوين الموقّعة جزئيًا) صالحة وموقّعة بالكامل.
ما المشكلة؟
في بيتكوين، الرسوم هي الفرق بين مجموع المدخلات ومجموع المخرجات. أدّى خطآن منفصلان في المنطق إلى أن تُبلغ المكتبة عن رسوم ضئيلة (مثل 200 أو 1,000 ساتوشي)، في حين قد يصل المبلغ الفعلي المخصوم من المحفظة والمدفوع للمُعدّنين إلى ما يقارب 1 BTC (900 مليون ساتوشي).
1. تعارض قيم المدخلات: استخدمت عملية التوقيع البيانات الكاملة للمعاملة السابقة، بينما اعتمدت وحدة احتساب الرسوم على سجل متعارض ذي قيمة أقل. ظلّ التوقيع صالحًا، لكن احتساب الرسوم كان غير صحيح.
2. غياب سجلات قيم المدخلات: بالنسبة إلى المدخلات التي جرى إنهاؤها من دون تحديد المبلغ، تعاملت المكتبة مع القيمة على أنها «0». وقد سمح ذلك بإخفاء رسوم فعلية ضخمة ضمن المعاملات المستوردة.
ما الإصدارات المتأثرة؟ سلسلة v5: أُصلحت المشكلة في
➡️ 5.2.2 (الإصدارات المعرّضة للخطر: 5.1.0 – 5.2.1)
➡️ سلسلة v6: أُصلحت المشكلة في 6.1.9 (الإصدارات المعرّضة للخطر: 6.0.0 – 6.1.8)
➡️ سلسلة v7: أُصلحت المشكلة في 7.0.4 (الإصدارات المعرّضة للخطر: 7.0.0-rc.0 – 7.0.3)
ما الذي ينبغي عليك فعله؟
➡️ حدّث إلى الإصدارات التي تتضمن الإصلاح (5.2.2، 6.1.9، 7.0.4).
➡️ إذا لم يكن التحديث ممكنًا حاليًا، فنفّذ تحققًا مستقلًا من قيم المدخلات، وارفض أي إدخالات غير متسقة قبل التوقيع أو احتساب الرسوم.
يعتمد أمان تطبيقك على ما إذا كنت تثق بالمكتبات ثقة عمياء، أم تتحقق من كل ساتوشي على حدة. 🛡️
1
97
عملة $ZEC ، رائدة عملات الخصوصية على بينانس، انهارت من $629 إلى أقل من $300 في أقل من 24 ساعة! السبب؟ ثغرة خطيرة في بروتوكول Orchard الخاص بالخصوصية كانت موجودة منذ 4 سنوات كاملة، وكان من الممكن نظرياً أن تسمح بطباعة عملات ZEC مزيفة غير قابلة للاكتشاف على السلسلة .
الأسوأ؟ لأنه نظام خصوصية، لا يمكن إثبات أن الثغرة لم تُستغل فعلياً في الماضي . هذا ما دفع آرثر هايز (مؤسس BitMEX) لبيع كل ممتلكاته من ZEC فوراً بعد أن كان من أكبر الداعمين لها
#zec #zcash #PrivacyCoin #CriticalVulnerability
عملة $ZEC ، رائدة عملات الخصوصية على بينانس، انهارت من $629 إلى أقل من $300 في أقل من 24 ساعة! السبب؟ ثغرة خطيرة في بروتوكول Orchard الخاص بالخصوصية كانت موجودة منذ 4 سنوات كاملة، وكان من الممكن نظرياً أن تسمح بطباعة عملات ZEC مزيفة غير قابلة للاكتشاف على السلسلة .
الأسوأ؟ لأنه نظام خصوصية، لا يمكن إثبات أن الثغرة لم تُستغل فعلياً في الماضي . هذا ما دفع آرثر هايز (مؤسس BitMEX) لبيع كل ممتلكاته من ZEC فوراً بعد أن كان من أكبر الداعمين لها
#zec #zcash #PrivacyCoin #CriticalVulnerability
الأسوأ؟ لأنه نظام خصوصية، لا يمكن إثبات أن الثغرة لم تُستغل فعلياً في الماضي . هذا ما دفع آرثر هايز (مؤسس BitMEX) لبيع كل ممتلكاته من ZEC فوراً بعد أن كان من أكبر الداعمين لها
#zec #zcash #PrivacyCoin #CriticalVulnerability
178
سجّل الدخول لاستكشاف المزيد من المُحتوى
انضم إلى مُستخدمي العملات الرقمية حول العالم على Binance Square
⚡️ احصل على أحدث المعلومات المفيدة عن العملات الرقمية.
💬 موثوقة من قبل أكبر منصّة لتداول العملات الرقمية في العالم.
👍 اكتشف الرؤى الحقيقية من صنّاع المُحتوى الموثوقين.
البريد الإلكتروني / رقم الهاتف
المواضيع الرائجة
1
#CanMicrosoftDeliverOnAI
621,671 مشاهدات
4,072 يقومون بالنقاش
2
#CanGoogleDefindItsCore
382,110 مشاهدات
2,862 يقومون بالنقاش
3
#FedWatch
16.1M مشاهدات
37,211 يقومون بالنقاش
4
#BitcoinCore32.1RaisesPeerConnectionLimit
1,996 مشاهدات
62 يقومون بالنقاش
5
#EarningsSeason
6.1M مشاهدات
30,294 يقومون بالنقاش
6
#BitcoinCoreIdentifiesThreeVulnerabilities
11,767 مشاهدات
236 يقومون بالنقاش
7
#RippleExpects$900MAnnualizedProductRevenueRunRate
1,457 مشاهدات
10 يقومون بالنقاش
8
#GoogleToPreviewCryptoCustodySecuritySystem
3,554 مشاهدات
89 يقومون بالنقاش
9
#FedToBeginShrinkingRateSettingCalendarIn2027
4,532 مشاهدات
57 يقومون بالنقاش
10
#StrategyShareholdersApproveDailyDividends
4,133 مشاهدات
78 يقومون بالنقاش