Scoperta vulnerabilità di doppio spendo dei Bitcoin nei principali portafogli crittografici

Il ricercatore blockchain presso la startup di portafogli criptati con sede a Tel Aviv, ZenGo, ha ha scoperto individuato una vulnerabilità nei principali portafogli di valute digitali, che potrebbe potenzialmente portare a un doppio spendo dei Bitcoin doppio spendo. La maggior parte di questi fornitori di portafogli è stata informata e ha anche adottato misure per prevenire tali casi.

Gli attaccanti sfruttano la funzione RBF per il doppio spendo dei Bitcoin

Il cosiddetto bug ‘BigSpender’ funziona sfruttando la funzione RBF (replace-by-fee) di Bitcoin. Utilizzando questo bug, gli attori malintenzionati possono causare un doppio spendo dei Bitcoin utilizzando i fondi delle vittime, impedendo loro di utilizzare nuovamente i portafogli interessati. «Questo può essere considerato un attacco di alta gravità», ha dichiarato Ouriel Ohayon, CEO di ZenGo.

In sostanza, la funzione RBF è stata adottata come modo per gli utenti Bitcoin di bypassare il lento periodo di conferma, consentendo loro di pagare una commissione di transazione più elevata. Nonostante serva allo scopo di ridurre i lunghi tempi di conferma, persistevano preoccupazioni che potesse causare problemi poiché i portafogli Bitcoin non lo supportano pienamente.

Per essere precisi, l'attacco di doppio spendo dei Bitcoin sfrutta il modo in cui i portafogli di valute digitali trattano le transazioni RBF con Bitcoin, secondo uno sviluppatore Bitcoin, Peter Todd. Gli attaccanti piazzerebbero intenzionalmente una transazione Bitcoin con una commissione bassa per evitare una conferma rapida e successivamente cancellerebbero la transazione in sospeso.

I portafogli crittografici aggiornano il loro sistema contro ‘BigSpender’

Sui portafogli crittografici vulnerabili, la transazione verrà accreditata alla vittima, mentre l'attaccante l'ha già cancellata. Si segnalano che tre dei nove portafogli principali sono risultati vulnerabili a questo attacco, che può portare a un doppio spendo dei Bitcoin. I portafogli includono Breadwallet (BRD), Edge e Ledger Live. Ohayon afferma:

Non abbiamo testato tutti i portafogli, ma potrebbe essere che, se tre dei più grandi sono coinvolti, anche altri lo siano.

Secondo il rapporto, BRD e Ledger hanno aggiornato i nuovi codici per evitare l'attacco di doppio spendo, mentre il portafoglio Edge sta subendo un «notevole refactoring» per prevenire tale attacco.