تم الكشف عن ثغرة إنفاق مزدوج للبيتكوين في محافظ العملات المشفرة الرئيسية

باحث البلوك تشين في شركة بدء التشغيل لطرف العملات المشفرة في طوكيو، ZenGo، قد كشفت ثغرة في محافظ العملات الرقمية الرئيسية، والتي قد تؤدي محتملاً إلى إنفاق بيتكوين مزدوج. تم إبلاغ معظم مقدمي هذه المحافظ وقد اتخذوا أيضاً تدابير لمنع مثل هذه الحالات.

المهاجمون يستغلون وظيفة RBF لإنفاق بيتكوين مزدوج

ما يسمى "خطأ BigSpender" يعمل عن طريق استغلال وظيفة RBF للبيتكوين (استبدال-بال-رسوم). باستخدام الخطأ، يمكن للجهات الفاسدة التسبب في إنفاق بيتكوين مزدوج بأموال الضحايا، وفي النهاية منعهم من استخدام المحافظ المتأثرة مرة أخرى. "يمكن اعتبار هذا هجوماً عالي الخطورة،" قال أورييل أوهيون، الرئيس التنفيذي في ZenGo.

في الأساس، تم اعتماد وظيفة RBF كطريقة لمستخدمي البيتكوين لتجاوز فترة التأكيد البطيئة من خلال تمكينهم من دفع رسوم معاملات أعلى. على الرغم من خدمتها لغرض تقليل وقت التأكيد الطويل، كانت هناك لا تزال مخاوف من أنها قد تسبب مشاكل لأن محافظ البيتكوين لا تدعمها بالكامل.

لتكون دقيقة، يستغل هجوم إنفاق بيتكوين مزدوج كيف تتعامل محافظ العملات الرقمية مع معاملات RBF مع البيتكوين، وفقاً لمطور البيتكوين بيتر تود. سيضع المهاجمون عن علم معاملة بيتكوين برسم منخفض لتجنب التأكيد السريع وبعد ذلك يلغون المعاملة المعلقة.

تحديث محافظ العملات المشفرة ضد 'BigSpender'

في محافظ العملات المشفرة المعرضة للخطر، سيتم إيداع المعاملة في حساب الضحية، بينما قام المهاجم بإلغائها بالفعل. يُقال إن ثلاثة محافظ رئيسية من أصل تسعة وجدت معرضة لهذا الهجوم، والتي يمكن أن تؤدي إلى إنفاق بيتكوين مزدوج. تشمل المحافظ Breadwallet (BRD) وEdge وLedger Live. يقول أوهيون:

لم نختبر جميع المحافظ، ولكن قد يكون من الممكن أنه إذا كانت ثلاثة من أكبرها متورطة، فإن المزيد من المحافظ الأخرى كذلك.

وفقاً للتقرير، قامت BRD وLedger بتحديث أكواد جديدة لتجنب هجوم الإنفاق المزدوج، بينما تخضع محفظة Edge لـ "إعادة هيكلة كبيرة" لمنع مثل هذا الهجوم أيضاً.