主要暗号資産ウォレットでBitcoin 二重支払いの脆弱性が発見される

テルアビブを拠点とする暗号通貨ウォレットのスタートアップ企業、ZenGoのブロックチェーン研究者が、 主要なデジタル通貨ウォレットに脆弱性を Bitcoin 発見しました。この脆弱性により、二重支払いが発生する可能性があるとのことです。これらのウォレットプロバイダーのほとんどは既にこの件について通知を受けており、同様の事態を防ぐための対策を講じています。

攻撃者は Bitcoin 二重支払いにRBF機能を悪用する

いわゆる 「BigSpender」バグは 悪用することで機能します BitcoinのRBF（手数料による置換）機能を Bitcoin 二重支払いを引き起こし、最終的には影響を受けたウォレットを再び使用できなくなる可能性があります。「これは深刻な攻撃と見なされるでしょう」と、ZenGoのCEOであるウリエル・オハヨン氏は述べています。

基本的に、RBF機能は、 Bitcoin ユーザーがより高い取引手数料を支払うことで、承認期間の遅さを回避する方法として採用されました。 長い承認時間を短縮するという目的は果たしたものの、 ため、問題が発生する可能性があるという懸念が依然として残っていました Bitcoin ウォレットが完全にはサポートしていない

Bitcoin 開発者のピーター・トッド氏によると、 Bitcoin 二重支払い攻撃は、デジタル通貨ウォレットが BitcoinのRBF取引を処理する方法を悪用する。攻撃者は、迅速な承認を回避するために、手数料の低いビット bitcoin 取引を故意に実行し、その後、保留中の取引をキャンセルする。.

暗号資産ウォレットが「BigSpender」対策システムを更新

脆弱な暗号資産ウォレットでは、攻撃者が既にキャンセルした取引が被害者に入金されます。報道によると、9つの主要ウォレットのうち3つがこの攻撃に対して脆弱であることが判明しており、 Bitcoin 二重支払いにつながる可能性があります。対象となるウォレットには、Breadwallet（BRD）、Edge、Ledger Liveが含まれます。Ohayon氏は次のように述べています。

すべてのウォレットをテストしたわけではありませんが、最大のウォレット 3 つが関係しているのであれば、他にも関係している可能性があります。.

報道によると、BRDとLedgerは二重支払い攻撃を回避するために新しいコードを更新し、Edgeウォレットも同様の攻撃を防ぐために「大幅なリファクタリング」を実施している。.