Blockchain-Forscher bei der in Tel Aviv ansässigen Krypto-Wallet-Startup ZenGo hat aufgedeckt eine Schwachstelle in großen digitalen Währungs-Wallets aufgedeckt, die potenziell zu Bitcoin-Doppeltausgaben führen könnte Doppeltausgabe. Die meisten dieser Wallet-Anbieter wurden informiert und haben Maßnahmen ergriffen, um solche Fälle zu verhindern.
Angreifer nutzen die RBF-Funktion für Bitcoin-Doppeltausgaben
Der sogenannte ‘BigSpender’-Bug nutzt die RBF-Funktion (Replace-By-Fee) von Bitcoin aus. Mit diesem Bug können böswillige Akteure Bitcoin-Doppeltausgaben mit den Geldern der Opfer verursachen und diese letztendlich daran hindern, die betroffenen Wallets erneut zu nutzen. „Dies kann als Angriff mit hoher Schwere eingestuft werden“, sagte Ouriel Ohayon, CEO bei ZenGo.
Grundsätzlich wurde die RBF-Funktion eingeführt, um Bitcoin-Nutzern zu ermöglichen, die langsame Bestätigungszeit zu umgehen, indem sie eine höhere Transaktionsgebühr zahlen. Obwohl sie ihren Zweck der Reduzierung der langen Bestätigungszeit erfüllt, gab es dennoch Bedenken, dass sie Probleme verursachen könnte, da Bitcoin-Wallets sie nicht vollständig unterstützen.
Genau genommen nutzt der Bitcoin-Doppeltausgabe-Angriff aus, wie digitale Währungs-Wallets RBF-Transaktionen mit Bitcoin behandeln, so ein Bitcoin-Entwickler, Peter Todd. Die Angreifer würden wissentlich eine Bitcoin-Transaktion mit niedriger Gebühr platzieren, um eine schnelle Bestätigung zu vermeiden, und die ausstehende Transaktion später stornieren.
Crypto-Wallets aktualisieren ihr System gegen ‘BigSpender’
Bei den anfälligen Crypto-Wallets wird die Transaktion dem Opfer gutgeschrieben, während der Angreifer sie bereits storniert hat. Berichten zufolge waren drei von neun großen Wallets anfällig für diesen Angriff, der zu Bitcoin-Doppeltausgaben führen kann. Zu den Wallets gehören Breadwallet (BRD), Edge und Ledger Live. Ohayon sagt:
Wir haben nicht alle Wallets getestet, aber es könnte sein, dass, wenn drei der größten betroffen sind, es noch mehr gibt.
Laut dem Bericht haben BRD und Ledger neuen Code aktualisiert, um den Doppeltausgabe-Angriff zu vermeiden, während die Edge-Wallet einem „erheblichen Refactoring“ unterzogen wird, um einen solchen Angriff ebenfalls zu verhindern.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Ibiam Wayas
Ibiam Wayas berichtet seit 2019 über Krypto-Nachrichten. Er studierte Informatik an der National Open University of Nigeria. Seine Arbeiten erschienen in verschiedenen Krypto-Nachrichtenplattformen, darunter Coinfomania, Crypto News Australia und AltcoinBuzz. Aufgrund seines Hintergrunds in der Informatik konzentriert er sich nun auf Nachrichten zu Kryptowährungen, Robotik und Langlebigkeit.
