Vulnerabilidade de gasto duplo Bitcoin descoberta em importantes carteiras de criptomoedas

Um pesquisador de blockchain da ZenGo, startup de carteiras de criptomoedas sediada em Tel Aviv, descobriu uma vulnerabilidade em importantes carteiras digitais que poderia resultar em Bitcoin gastos duplos. A maioria desses provedores de carteiras já foi informada e adotou medidas para evitar tais casos.

Os atacantes exploram a função RBF para realizar gastos duplos Bitcoin

A chamada falha de segurança "BigSpender" funciona explorando Bitcoina função RBF (replace-by-fee) do Bitcoin com os fundos das vítimas e, em última instância, impedi-las de usar novamente as carteiras afetadas. "Isso pode ser considerado um ataque de alta gravidade", disse Ouriel Ohayon, CEO da ZenGo.

Basicamente, a função RBF foi adotada como uma forma de Bitcoin contornarem o longo período de confirmação, permitindo-lhes pagar uma taxa de transação mais alta. Apesar de cumprir seu propósito de reduzir o longo tempo de confirmação, ainda havia preocupações de que pudesse causar problemas, já que Bitcoin não a suportam completamente.

Para ser mais preciso, o ataque de gasto duplo Bitcoin se aproveita de como as carteiras de criptomoedas tratam as transações RBF (Real-Based Facility) com Bitcoin, de acordo com Peter Todd, um desenvolvedor Bitcoin . Os atacantes, conscientemente, realizam transações bitcoin com taxas baixas para evitar a confirmação rápida e, posteriormente, cancelam a transação pendente.

Carteiras de criptomoedas atualizam seus sistemas contra o 'BigSpender'

Em carteiras de criptomoedas vulneráveis, a transação será creditada à vítima, embora o atacante já a tenha cancelado. Segundo relatos, três das nove principais carteiras foram consideradas vulneráveis ​​a esse ataque, que pode resultar em gasto duplo Bitcoin . As carteiras incluem Breadwallet (BRD), Edge e Ledger Live. Ohayon afirma:

Não testamos todas as carteiras digitais, mas é possível que, se três das maiores estiverem envolvidas, outras também estejam.

Segundo o relatório, a BRD e a Ledger atualizaram seus códigos para evitar o ataque de gasto duplo, enquanto a carteira Edge passa por uma "reestruturação significativa" para prevenir também esse tipo de ataque.