主要加密货币钱包中发现比特币双花漏洞

特拉维夫加密货币钱包初创公司ZenGo的区块链研究人员 发现 发现主要数字货币钱包中存在漏洞，这可能导致比特币 双花。大多数这些钱包提供商已收到通知，并已采取措施防止此类情况发生。

攻击者利用RBF功能进行比特币双花

所谓的 ‘BigSpender’漏洞 通过利用比特币的RBF功能（replace-by-fee，替换-by-fee）工作。利用此漏洞，恶意行为者可以使用受害者的资金导致比特币双花，并最终阻止他们再次使用受影响的钱包。“这可以被视为一种高严重性攻击，”ZenGo首席执行官Ouriel Ohayon表示。

基本上，RBF功能被采用作为一种让比特币用户通过支付更高的交易费来绕过缓慢确认期的方法。尽管它起到了减少 长时间确认 的作用，但仍有人担心它可能会引起问题，因为比特币钱包并未完全支持它。

据比特币开发者Peter Todd称，确切地说，比特币双花攻击利用了数字货币钱包如何处理带有比特币的RBF交易。攻击者会故意放置一笔低手续费的比特币交易以避免快速确认，然后取消待处理交易。

加密货币钱包更新系统以应对‘BigSpender’

在受漏洞影响的加密货币钱包中，交易将被记入受害者账户，而攻击者已经取消了它。据报道，九家主要钱包中有三家被发现易受此攻击，这可能导致比特币双花。这些钱包包括Breadwallet (BRD)、Edge和Ledger Live。Ohayon表示：

我们尚未测试所有钱包，但如果最大的三家都涉及其中，那么外面可能还有更多。

根据报告，BRD和Ledger已更新新代码以避免双花攻击，而Edge钱包正在进行“重大重构”以防止此类攻击。