Vulnerabilidade de gasto duplo do Bitcoin descoberta em grandes carteiras cripto

O pesquisador de blockchain da startup de carteira de criptomoedas sediada em Tel Aviv, ZenGo, descobriu uma vulnerabilidade em grandes carteiras de moeda digital, que poderia potencialmente resultar em gasto duplo do Bitcoin . A maioria desses provedores de carteiras foi informada e também tomou medidas para prevenir tais casos.Atacantes aproveitam a função RBF para gasto duplo do Bitcoin

A chamada

'BigSpender' bug funciona explorando a função RBF (replace-by-fee) do Bitcoin. Usando o bug, agentes mal-intencionados podem causar gasto duplo do Bitcoin com os fundos das vítimas e, finalmente, impedi-los de usar novamente as carteiras afetadas. 'Isso pode ser visto como um ataque de alta gravidade', disse Ouriel Ohayon, CEO da ZenGo. Basicamente, a função RBF foi adotada como uma maneira para os usuários do Bitcoin contornar o período lento de confirmação, permitindo-lhes pagar uma taxa de transação mais alta. Apesar de cumprir seu propósito de reduzir

o longo tempo de confirmação, ainda havia preocupações de que ela pudesse causar problemas, pois as carteiras do Bitcoin não a suportam totalmente. havia ainda preocupações de que isso pudesse causar problemas, pois as carteiras Bitcoin não o suportam totalmente.

Para ser preciso, o ataque de duplo gasto do Bitcoin aproveita-se da forma como a carteira de moeda digital trata transações RBF com Bitcoin, segundo Peter Todd, desenvolvedor do Bitcoin. Os atacantes propositalmente colocariam uma transação bitcoin com taxa baixa para evitar confirmação rápida e, posteriormente, cancelariam a transação pendente.

Carteiras cripto atualizam seu sistema contra 'BigSpender'

Nas carteiras cripto vulneráveis, a transação será creditada à vítima, enquanto o atacante já a cancelou. Relata-se que três das nove principais carteiras foram encontradas vulneráveis a este ataque, o que pode resultar em duplo gasto de Bitcoin. As carteiras incluem Breadwallet (BRD), Edge e Ledger Live. Ohayon diz:

Não testamos todas as carteiras, mas é possível que, se três das maiores estiverem envolvidas, outras também estejam.

De acordo com o relatório, BRD e Ledger atualizaram novos códigos para evitar o ataque de duplo gasto, enquanto a carteira Edge passa por uma 'refatoração significativa' para prevenir tal ataque também.