Vulnerabilidad de doble gasto de Bitcoin descubierta en principales billeteras de criptomonedas

El investigador de blockchain de la startup de billeteras de criptomonedas con sede en Tel Aviv, ZenGo, ha descubrió una vulnerabilidad en las principales billeteras de moneda digital, lo que podría resultar potencialmente en Bitcoin doble gasto. La mayoría de estos proveedores de billeteras han sido informados y también han tomado medidas para prevenir tales casos.

Los atacantes aprovechan la función RBF para el doble gasto de Bitcoin

El llamado «bug BigSpender» funciona explotando la función RBF de Bitcoin (replace-by-fee). Usando el bug, los actores malintencionados pueden causar doble gasto de Bitcoin con los fondos de las víctimas y, en última instancia, impedirles volver a utilizar las billeteras afectadas. «Esto puede verse como un ataque de alta gravedad», dijo Ouriel Ohayon, CEO de ZenGo.

Básicamente, la función RBF se adoptó como una manera para que los usuarios de Bitcoin eviten el lento período de confirmación permitiéndoles pagar una tarifa de transacción más alta. A pesar de cumplir su propósito de reducir el largo tiempo de confirmación, aún había preocupaciones de que podría causar problemas ya que las billeteras de Bitcoin no lo admiten completamente.

Para ser precisos, el ataque de doble gasto de Bitcoin aprovecha cómo la billetera de moneda digital trata las transacciones RBF con Bitcoin, según un desarrollador de Bitcoin, Peter Todd. Los atacantes colocarían a sabiendas una transacción de Bitcoin con una tarifa baja para evitar una confirmación rápida y luego cancelarían la transacción pendiente.

Las billeteras de criptomonedas actualizan su sistema contra el «BigSpender»

En las billeteras de criptomonedas vulnerables, la transacción se acreditará a la víctima, mientras que el atacante ya la ha cancelado. Según se informa, tres de las nueve billeteras principales se encontraron vulnerables a este ataque, lo que puede resultar en doble gasto de Bitcoin. Las billeteras incluyen Breadwallet (BRD), Edge y Ledger Live. Ohayon dice:

No hemos probado todas las billeteras, pero podría ser que si tres de las más grandes están implicadas, haya más allá que también lo estén.

Según el informe, BRD y Ledger han actualizado nuevos códigos para evitar el ataque de doble gasto, mientras que la billetera Edge sufre una «reestructuración significativa» para prevenir también este tipo de ataque.