テルアビブに拠点を置く暗号化ウォレットスタートアップ、ZenGo のブロックチェーン研究者が 発見した 主要なデジタル通貨ウォレットにおける脆弱性であり、これによりビットコインの 二重支払いが発生する可能性があります。これらのウォレットプロバイダーのほとんどは既に通知され、同様の事例を防ぐための措置を講じています。
攻撃者はビットコインの二重支払いのために RBF 機能を利用します
いわゆる 'BigSpender'バグ は、ビットコインの RBF 機能（Replace-by-Fee）を悪用して動作します。このバグを利用することで、悪意のある行為者が被害者の資金を用いてビットコインの二重支払いを引き起こし、最終的に影響を受けたウォレットの使用を不可能にすることができます。「これは深刻度の高い攻撃と見なすことができます」と、ZenGo の CEO である Ouriel Ohayon は述べています。
基本的に、RBF 機能は、ユーザーが高額な取引手数料を支払うことで、遅い確認期間を回避できるようにするために採用されました。その目的を果たす一方で、 確認時間の長期化 を軽減しましたが、ビットコインウォレットがこれを完全にサポートしていないため、問題を引き起こす可能性についての懸念も残っていました。
正確には、ビットコインの二重支払い攻撃は、ビットコイン開発者のピーター・トッド氏によると、デジタル通貨ウォレットがRBF（Replace-By-Fee）トランザクションをどのように処理するかを利用するものです。攻撃者は、高速な確認を避けるために意図的に低手数料のビットコイン取引を行い、その後保留中の取引をキャンセルします。
暗号資産ウォレットが「BigSpender」への対策を更新
脆弱な暗号資産ウォレットでは、取引は被害者に credited されますが、攻撃者はすでにそれをキャンセルしています。報告によると、9つのウォレットのうち主要な3つがこの攻撃に対して脆弱であることが判明し、ビットコインの二重支払いが発生する可能性があります。対象となったウォレットには、Breadwallet (BRD)、Edge、Ledger Liveが含まれます。Ohayon氏は次のように述べています：
すべてのウォレットを検証したわけではありませんが、最大の3つが関与している場合、他にも同様の問題がある可能性があります。
報告によると、BRDとLedgerは二重支払い攻撃を防ぐために新しいコードに更新しましたが、Edgeウォレットも同様の攻撃を防ぐために「大規模なリファクタリング」を実施中です。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
イビアム・ワイヤス
イビーム・ワイヤスは2019年から暗号資産ニュースを担当しています。ナイジェリア国立公開大学でコンピュータサイエンスを専攻し、Coinfomania、Crypto News Australia、AltcoinBuzzなど、さまざまな暗号資産ニュースプラットフォームで執筆活動を行ってきました。コンピュータサイエンスのバックグラウンドを活かし、現在は暗号資産、ロボティクス、長寿に関するニュースに注力しています。
