#criticalvulnerability
criticalvulnerability
146 vistas
3 están debatiendo
Hot
Lo último
#CriticalVulnerability
🚨 Atención, desarrolladores de aplicaciones $BTC : vulnerabilidad crítica en «bitcoinjs-lib»
Se han corregido dos errores graves en la popular biblioteca `bitcoinjs-lib`. Estos fallos podían hacer que las aplicaciones infravaloraran drásticamente las comisiones de los mineros en transacciones PSBT (transacciones de Bitcoin parcialmente firmadas) totalmente válidas y firmadas.
¿Cuál es el problema?
En Bitcoin, la comisión es la diferencia entre la suma de las entradas y la suma de las salidas. Dos errores lógicos distintos hacían que la biblioteca informara de una comisión mínima (por ejemplo, 200 o 1.000 satoshis), mientras que la cantidad real descontada de la cartera y pagada a los mineros podía llegar a casi 1 BTC (900 millones de satoshis).
1. Valores de entrada en conflicto: el proceso de firma utilizaba todos los datos de la transacción anterior, mientras que el módulo de cálculo de comisiones se basaba en un registro conflictivo con un valor inferior. Aunque la firma seguía siendo válida, el cálculo de la comisión era incorrecto.
2. Registros de valores de entrada ausentes: en las entradas finalizadas cuyo importe no se había especificado, la biblioteca trataba el valor como «0». Esto permitía ocultar una comisión real enorme en las transacciones importadas.
¿Qué versiones están afectadas? Serie v5: corregido en
➡️ 5.2.2 (vulnerables: 5.1.0 – 5.2.1)
➡️ Serie v6: corregido en 6.1.9 (vulnerables: 6.0.0 – 6.1.8)
➡️ Serie v7: corregido en 7.0.4 (vulnerables: 7.0.0-rc.0 – 7.0.3)
¿Qué debes hacer?
➡️ Actualiza a las versiones con el parche (5.2.2, 6.1.9, 7.0.4).
➡️ Si no puedes actualizar ahora, implementa una verificación independiente de los valores de entrada y rechaza cualquier dato incoherente antes de firmar o calcular las comisiones.
La seguridad de tu aplicación depende de si confías ciegamente en las bibliotecas o verificas hasta el último satoshi. 🛡️
{future}(BTCUSDT)
#CriticalVulnerability
🚨 Atención, desarrolladores de aplicaciones $BTC : vulnerabilidad crítica en «bitcoinjs-lib»
Se han corregido dos errores graves en la popular biblioteca `bitcoinjs-lib`. Estos fallos podían hacer que las aplicaciones infravaloraran drásticamente las comisiones de los mineros en transacciones PSBT (transacciones de Bitcoin parcialmente firmadas) totalmente válidas y firmadas.
¿Cuál es el problema?
En Bitcoin, la comisión es la diferencia entre la suma de las entradas y la suma de las salidas. Dos errores lógicos distintos hacían que la biblioteca informara de una comisión mínima (por ejemplo, 200 o 1.000 satoshis), mientras que la cantidad real descontada de la cartera y pagada a los mineros podía llegar a casi 1 BTC (900 millones de satoshis).
1. Valores de entrada en conflicto: el proceso de firma utilizaba todos los datos de la transacción anterior, mientras que el módulo de cálculo de comisiones se basaba en un registro conflictivo con un valor inferior. Aunque la firma seguía siendo válida, el cálculo de la comisión era incorrecto.
2. Registros de valores de entrada ausentes: en las entradas finalizadas cuyo importe no se había especificado, la biblioteca trataba el valor como «0». Esto permitía ocultar una comisión real enorme en las transacciones importadas.
¿Qué versiones están afectadas? Serie v5: corregido en
➡️ 5.2.2 (vulnerables: 5.1.0 – 5.2.1)
➡️ Serie v6: corregido en 6.1.9 (vulnerables: 6.0.0 – 6.1.8)
➡️ Serie v7: corregido en 7.0.4 (vulnerables: 7.0.0-rc.0 – 7.0.3)
¿Qué debes hacer?
➡️ Actualiza a las versiones con el parche (5.2.2, 6.1.9, 7.0.4).
➡️ Si no puedes actualizar ahora, implementa una verificación independiente de los valores de entrada y rechaza cualquier dato incoherente antes de firmar o calcular las comisiones.
La seguridad de tu aplicación depende de si confías ciegamente en las bibliotecas o verificas hasta el último satoshi. 🛡️
🚨 Atención, desarrolladores de aplicaciones $BTC : vulnerabilidad crítica en «bitcoinjs-lib»
Se han corregido dos errores graves en la popular biblioteca `bitcoinjs-lib`. Estos fallos podían hacer que las aplicaciones infravaloraran drásticamente las comisiones de los mineros en transacciones PSBT (transacciones de Bitcoin parcialmente firmadas) totalmente válidas y firmadas.
¿Cuál es el problema?
En Bitcoin, la comisión es la diferencia entre la suma de las entradas y la suma de las salidas. Dos errores lógicos distintos hacían que la biblioteca informara de una comisión mínima (por ejemplo, 200 o 1.000 satoshis), mientras que la cantidad real descontada de la cartera y pagada a los mineros podía llegar a casi 1 BTC (900 millones de satoshis).
1. Valores de entrada en conflicto: el proceso de firma utilizaba todos los datos de la transacción anterior, mientras que el módulo de cálculo de comisiones se basaba en un registro conflictivo con un valor inferior. Aunque la firma seguía siendo válida, el cálculo de la comisión era incorrecto.
2. Registros de valores de entrada ausentes: en las entradas finalizadas cuyo importe no se había especificado, la biblioteca trataba el valor como «0». Esto permitía ocultar una comisión real enorme en las transacciones importadas.
¿Qué versiones están afectadas? Serie v5: corregido en
➡️ 5.2.2 (vulnerables: 5.1.0 – 5.2.1)
➡️ Serie v6: corregido en 6.1.9 (vulnerables: 6.0.0 – 6.1.8)
➡️ Serie v7: corregido en 7.0.4 (vulnerables: 7.0.0-rc.0 – 7.0.3)
¿Qué debes hacer?
➡️ Actualiza a las versiones con el parche (5.2.2, 6.1.9, 7.0.4).
➡️ Si no puedes actualizar ahora, implementa una verificación independiente de los valores de entrada y rechaza cualquier dato incoherente antes de firmar o calcular las comisiones.
La seguridad de tu aplicación depende de si confías ciegamente en las bibliotecas o verificas hasta el último satoshi. 🛡️
1
97
La criptomoneda $ZEC , líder en monedas de privacidad en Binance, se desplomó de $629 a menos de $300 en menos de 24 horas. ¿La razón? Una vulnerabilidad grave en el protocolo Orchard de privacidad que había estado presente durante 4 años completos, y que teóricamente podría haber permitido la creación de monedas ZEC falsas indetectables en la cadena.
¿Lo peor? Debido a que es un sistema de privacidad, no se puede probar que la vulnerabilidad no haya sido explotada efectivamente en el pasado. Esto llevó a Arthur Hayes (fundador de BitMEX) a liquidar todas sus tenencias de ZEC de inmediato, tras haber sido uno de sus mayores supporters.
#zec #zcash #PrivacyCoin #CriticalVulnerability
La criptomoneda $ZEC , líder en monedas de privacidad en Binance, se desplomó de $629 a menos de $300 en menos de 24 horas. ¿La razón? Una vulnerabilidad grave en el protocolo Orchard de privacidad que había estado presente durante 4 años completos, y que teóricamente podría haber permitido la creación de monedas ZEC falsas indetectables en la cadena.
¿Lo peor? Debido a que es un sistema de privacidad, no se puede probar que la vulnerabilidad no haya sido explotada efectivamente en el pasado. Esto llevó a Arthur Hayes (fundador de BitMEX) a liquidar todas sus tenencias de ZEC de inmediato, tras haber sido uno de sus mayores supporters.
#zec #zcash #PrivacyCoin #CriticalVulnerability
¿Lo peor? Debido a que es un sistema de privacidad, no se puede probar que la vulnerabilidad no haya sido explotada efectivamente en el pasado. Esto llevó a Arthur Hayes (fundador de BitMEX) a liquidar todas sus tenencias de ZEC de inmediato, tras haber sido uno de sus mayores supporters.
#zec #zcash #PrivacyCoin #CriticalVulnerability
178
Inicia sesión para explorar más contenidos
Únete a usuarios globales de criptomonedas en Binance Square
⚡️ Obtén información útil y actualizada sobre criptos.
💬 Avalado por el mayor exchange de criptomonedas en el mundo.
👍 Descubre perspectivas reales de creadores verificados.
Email/número de teléfono
Temas populares
1
#CanMicrosoftDeliverOnAI
630,153 vistas
4,164 están debatiendo
2
#CanGoogleDefindItsCore
387,555 vistas
2,940 están debatiendo
3
#FedWatch
16.1M vistas
37,258 están debatiendo
4
#BitcoinCore32.1RaisesPeerConnectionLimit
3,282 vistas
119 están debatiendo
5
#RussiaPlansStandardizedTestForCryptoInvestors
0 vistas
4 están debatiendo
6
#EarningsSeason
6.1M vistas
30,349 están debatiendo
7
#BitcoinCoreIdentifiesThreeVulnerabilities
13,191 vistas
288 están debatiendo
8
#RippleExpects$900MAnnualizedProductRevenueRunRate
1,538 vistas
10 están debatiendo
9
#GoogleToPreviewCryptoCustodySecuritySystem
3,978 vistas
107 están debatiendo
10
#FedToBeginShrinkingRateSettingCalendarIn2027
4,830 vistas
62 están debatiendo