Se descubre una vulnerabilidad de doble gasto Bitcoin en las principales billeteras de criptomonedas

Un investigador de blockchain de ZenGo, una startup de monederos de criptomonedas con sede en Tel Aviv, ha descubierto una vulnerabilidad en los principales monederos de criptomonedas que podría provocar un Bitcoin doble gasto. La mayoría de los proveedores de estos monederos han sido informados y han tomado medidas para prevenir este tipo de casos.

Los atacantes aprovechan la función RBF para el doble gasto Bitcoin

El conocido fallo «BigSpender» aprovecha Bitcoinla función RBF (reemplazo por comisión) de Bitcoin con los fondos de las víctimas, impidiendo así que vuelvan a utilizar las carteras afectadas. «Esto puede considerarse un ataque de alta gravedad», declaró Ouriel Ohayon, director ejecutivo de ZenGo.

Básicamente, la función RBF se adoptó para que Bitcoin pudieran evitar el lento período de confirmación pagando una comisión de transacción más alta. Si bien cumplió su propósito de reducir el tiempo de confirmación, aún existía la preocupación de que pudiera causar problemas, ya que Bitcoin no la soportan completamente.

Para ser precisos, el ataque de doble gasto Bitcoin se aprovecha de cómo las billeteras digitales gestionan las transacciones RBF con Bitcoin, según Peter Todd, desarrollador Bitcoin . Los atacantes realizaban deliberadamente una transacción bitcoin con una comisión baja para evitar una confirmación rápida y posteriormente cancelaban la transacción pendiente.

Las billeteras de criptomonedas actualizan su sistema contra 'BigSpender'

En las billeteras de criptomonedas vulnerables, la transacción se acreditará a la víctima, aunque el atacante ya la haya cancelado. Según informes, tres de nueve billeteras principales resultaron vulnerables a este ataque, que puede resultar en un doble gasto Bitcoin . Estas billeteras incluyen Breadwallet (BRD), Edge y Ledger Live. Ohayon afirma:

No hemos probado todas las billeteras, pero podría ser que si tres de las más grandes están implicadas, haya más por ahí también.

Según el informe, BRD y Ledger han actualizado nuevos códigos para evitar el ataque de doble gasto, mientras que la billetera Edge se somete a una “refactorización significativa” para prevenir también dicho ataque.