Crypto آسیب پذیری اجازه می دهد تا بد بازیگران به دو-صرف و جیب بر کاربران کیف پول

به 'خانواده' از آسیب پذیری به نام BigSpender کشف شد در برخی از محبوب ترین در جهان cryptocurrency کیف پول از جمله Ledger, نان و لبه.

لجر گفت cryptocurrency مجله رمزگشایی که کلاهبرداری بود "باهوش قطعه ای از حیله گری."

ZenGo های, راه اندازی, پشت, کشف, کشف مشکل در حالی که تحقیق در مورد امنیت کیف پول بیتکوین. در گزارش خود که بدون cryptocurrency کیف پول اعلام کرد که BigSpender داشت به عنوان بخشی از "در حال انجام تحقیقات امنیت."

اساسا چیزی که آنها پیدا بود که BigSpender نشان می دهد کاربران نادرست بانک توازن. این توازن ترکیب تایید نشده معاملات را به خود بالغ و قادر به نشان می دهد که این معامله تا به حال در واقع باطل شده است.

این نوع از جرم و جنایت چیزی جدید است. همه peer-to-peer معاملات حمل خطر یک حزب hoodwinking دیگر.

چگونه BigSpender می کند این است که با اعمال نفوذ این پروتکل بیت کوین جایگزین-توسط-هزینه (RBF). این مستلزم مبادله یک معامله با یک کم هزینه تراکنش یک با یکی بالاتر.

برای مثال bitcoins با کاهش هزینه معامله جایگزین بالاتر crypto دارایی ،

در دنیای رمزنگاری گران تر معاملات به ترتیب اولویت بیش از کوچکتر.

با مبادله یک کم هزینه معامله برای یکی بالاتر معاملات می تواند ضربه تا در صف و هدایت به یک آدرس. این چیزی است که اجازه می دهد تا بد بازیگران به صرف.

"موضوع هسته در قلب BigSpender آسیب پذیری است که آسیب پذیر کیف آماده است برای این گزینه که یک معامله ممکن است لغو شود و به طور ضمنی فرض آن را تایید کرد سرانجام" به Zengo محققان توضیح داده شده است.

این آگهی به کاربران توازن در حال افزایش بدون معامله بودن تایید و نه کاهش یافته است اگر معامله دو سر برد و لغو شد.

مانند این داستان ؟ به اشتراک گذاری آن با دوستان!