#criticalvulnerability
criticalvulnerability
144 visualizações
3 a discutir
Popular
Mais recente
#CriticalVulnerability
🚨 Atenção, desenvolvedores de aplicações $BTC : vulnerabilidade crítica na “bitcoinjs-lib”
Foram corrigidos dois erros graves na popular biblioteca `bitcoinjs-lib`. Estas falhas podiam levar as aplicações a subestimar drasticamente as taxas de mineração de transações PSBT (transações Bitcoin parcialmente assinadas) totalmente válidas e assinadas.
Qual é o problema?
Na Bitcoin, a taxa é a diferença entre a soma das entradas e a soma das saídas. Dois erros lógicos distintos levavam a biblioteca a indicar uma taxa mínima (por exemplo, 200 ou 1.000 satoshis), quando o montante real deduzido da carteira e pago aos mineradores podia chegar a quase 1 BTC (900 milhões de satoshis).
1. Valores de entrada em conflito: O processo de assinatura utilizava todos os dados da transação anterior, enquanto o módulo de cálculo das taxas se baseava num registo em conflito com um valor inferior. Embora a assinatura continuasse válida, o cálculo da taxa estava incorreto.
2. Registos de valores de entrada em falta: Para entradas finalizadas cujo montante não estava especificado, a biblioteca considerava o valor como «0». Isto permitia ocultar uma taxa real muito elevada em transações importadas.
Que versões são afetadas? Série v5: corrigido em
➡️ 5.2.2 (vulneráveis: 5.1.0 – 5.2.1)
➡️ Série v6: corrigido em 6.1.9 (vulneráveis: 6.0.0 – 6.1.8)
➡️ Série v7: corrigido em 7.0.4 (vulneráveis: 7.0.0-rc.0 – 7.0.3)
O que deve fazer?
➡️ Atualize para as versões com a correção (5.2.2, 6.1.9, 7.0.4).
➡️ Se não for possível atualizar neste momento, implemente uma verificação independente dos valores das entradas e rejeite quaisquer registos inconsistentes antes de assinar ou calcular as taxas.
A segurança da sua aplicação depende de confiar cegamente nas bibliotecas ou de verificar cada satoshi. 🛡️
{future}(BTCUSDT)
#CriticalVulnerability
🚨 Atenção, desenvolvedores de aplicações $BTC : vulnerabilidade crítica na “bitcoinjs-lib”
Foram corrigidos dois erros graves na popular biblioteca `bitcoinjs-lib`. Estas falhas podiam levar as aplicações a subestimar drasticamente as taxas de mineração de transações PSBT (transações Bitcoin parcialmente assinadas) totalmente válidas e assinadas.
Qual é o problema?
Na Bitcoin, a taxa é a diferença entre a soma das entradas e a soma das saídas. Dois erros lógicos distintos levavam a biblioteca a indicar uma taxa mínima (por exemplo, 200 ou 1.000 satoshis), quando o montante real deduzido da carteira e pago aos mineradores podia chegar a quase 1 BTC (900 milhões de satoshis).
1. Valores de entrada em conflito: O processo de assinatura utilizava todos os dados da transação anterior, enquanto o módulo de cálculo das taxas se baseava num registo em conflito com um valor inferior. Embora a assinatura continuasse válida, o cálculo da taxa estava incorreto.
2. Registos de valores de entrada em falta: Para entradas finalizadas cujo montante não estava especificado, a biblioteca considerava o valor como «0». Isto permitia ocultar uma taxa real muito elevada em transações importadas.
Que versões são afetadas? Série v5: corrigido em
➡️ 5.2.2 (vulneráveis: 5.1.0 – 5.2.1)
➡️ Série v6: corrigido em 6.1.9 (vulneráveis: 6.0.0 – 6.1.8)
➡️ Série v7: corrigido em 7.0.4 (vulneráveis: 7.0.0-rc.0 – 7.0.3)
O que deve fazer?
➡️ Atualize para as versões com a correção (5.2.2, 6.1.9, 7.0.4).
➡️ Se não for possível atualizar neste momento, implemente uma verificação independente dos valores das entradas e rejeite quaisquer registos inconsistentes antes de assinar ou calcular as taxas.
A segurança da sua aplicação depende de confiar cegamente nas bibliotecas ou de verificar cada satoshi. 🛡️
🚨 Atenção, desenvolvedores de aplicações $BTC : vulnerabilidade crítica na “bitcoinjs-lib”
Foram corrigidos dois erros graves na popular biblioteca `bitcoinjs-lib`. Estas falhas podiam levar as aplicações a subestimar drasticamente as taxas de mineração de transações PSBT (transações Bitcoin parcialmente assinadas) totalmente válidas e assinadas.
Qual é o problema?
Na Bitcoin, a taxa é a diferença entre a soma das entradas e a soma das saídas. Dois erros lógicos distintos levavam a biblioteca a indicar uma taxa mínima (por exemplo, 200 ou 1.000 satoshis), quando o montante real deduzido da carteira e pago aos mineradores podia chegar a quase 1 BTC (900 milhões de satoshis).
1. Valores de entrada em conflito: O processo de assinatura utilizava todos os dados da transação anterior, enquanto o módulo de cálculo das taxas se baseava num registo em conflito com um valor inferior. Embora a assinatura continuasse válida, o cálculo da taxa estava incorreto.
2. Registos de valores de entrada em falta: Para entradas finalizadas cujo montante não estava especificado, a biblioteca considerava o valor como «0». Isto permitia ocultar uma taxa real muito elevada em transações importadas.
Que versões são afetadas? Série v5: corrigido em
➡️ 5.2.2 (vulneráveis: 5.1.0 – 5.2.1)
➡️ Série v6: corrigido em 6.1.9 (vulneráveis: 6.0.0 – 6.1.8)
➡️ Série v7: corrigido em 7.0.4 (vulneráveis: 7.0.0-rc.0 – 7.0.3)
O que deve fazer?
➡️ Atualize para as versões com a correção (5.2.2, 6.1.9, 7.0.4).
➡️ Se não for possível atualizar neste momento, implemente uma verificação independente dos valores das entradas e rejeite quaisquer registos inconsistentes antes de assinar ou calcular as taxas.
A segurança da sua aplicação depende de confiar cegamente nas bibliotecas ou de verificar cada satoshi. 🛡️
1
97
A moeda $ZEC , uma das líderes em privacidade na Binance, despencou de $629 para menos de $300 em menos de 24 horas! O motivo? Uma falha crítica no protocolo Orchard de privacidade que estava presente há 4 anos, que poderia teoricamente permitir a criação de moedas ZEC falsas indetectáveis na blockchain.
O pior? Como é um sistema de privacidade, não dá pra provar que a falha não foi realmente explorada no passado. Isso levou Arthur Hayes (fundador da BitMEX) a liquidar todas as suas posses de ZEC imediatamente, após ter sido um dos maiores apoiadores dela
#zec #zcash #PrivacyCoin #CriticalVulnerability
A moeda $ZEC , uma das líderes em privacidade na Binance, despencou de $629 para menos de $300 em menos de 24 horas! O motivo? Uma falha crítica no protocolo Orchard de privacidade que estava presente há 4 anos, que poderia teoricamente permitir a criação de moedas ZEC falsas indetectáveis na blockchain.
O pior? Como é um sistema de privacidade, não dá pra provar que a falha não foi realmente explorada no passado. Isso levou Arthur Hayes (fundador da BitMEX) a liquidar todas as suas posses de ZEC imediatamente, após ter sido um dos maiores apoiadores dela
#zec #zcash #PrivacyCoin #CriticalVulnerability
O pior? Como é um sistema de privacidade, não dá pra provar que a falha não foi realmente explorada no passado. Isso levou Arthur Hayes (fundador da BitMEX) a liquidar todas as suas posses de ZEC imediatamente, após ter sido um dos maiores apoiadores dela
#zec #zcash #PrivacyCoin #CriticalVulnerability
178
Inicia sessão para explorar mais conteúdos
Junta-te a utilizadores de criptomoedas de todo o mundo na Binance Square
⚡️ Obtém informações úteis e recentes sobre criptomoedas.
💬 Com a confiança da maior exchange de criptomoedas do mundo.
👍 Descobre perspetivas reais de criadores verificados.
E-mail/Número de telefone
Tópicos em Tendência
1
#CanMicrosoftDeliverOnAI
621,671 visualizações
4,072 a discutir
2
#CanGoogleDefindItsCore
382,110 visualizações
2,862 a discutir
3
#FedWatch
16.1M visualizações
37,211 a discutir
4
#BitcoinCore32.1RaisesPeerConnectionLimit
1,996 visualizações
62 a discutir
5
#EarningsSeason
6.1M visualizações
30,294 a discutir
6
#BitcoinCoreIdentifiesThreeVulnerabilities
11,767 visualizações
236 a discutir
7
#RippleExpects$900MAnnualizedProductRevenueRunRate
1,457 visualizações
10 a discutir
8
#GoogleToPreviewCryptoCustodySecuritySystem
3,554 visualizações
89 a discutir
9
#FedToBeginShrinkingRateSettingCalendarIn2027
4,532 visualizações
57 a discutir
10
#StrategyShareholdersApproveDailyDividends
4,133 visualizações
78 a discutir