مكتبة Bitcoin bitcoinjs-lib تصلح عيبين تسببا في تقدير رسوم المعاملات بأقل كثيرًا من قيمتها الفعلية

قام مطورو bitcoinjs-lib بإصلاح ثغرتين عاليتي الخطورة تسببا في تقدير التطبيقات التي تعالج معاملات Bitcoin الموقعة جزئياً لرسوم التعدين بأقل كثيرًا من قيمتها الفعلية. تسببت هذه الاختلافات المحاسبية في تجاوز تحذيرات معدل الرسوم المعتادة، مما سمح بدفع رسوم زائدة. في أحد العروض التوضيحية على الإصدار 7.0.1، تم حساب رسوم فعلية بقيمة 900,000,000 ساتوشي على أنها 200 ساتوشي فقط، بينما تسببت ثغرة أخرى في حساب رسوم بقيمة 91,000 ساتوشي بشكل خاطئ على أنها 1,000 ساتوشي. تم نشر الإصلاحات عبر الإصدارات 5.2.2 و6.1.9 و7.0.4. ولم يتم الإبلاغ عن أي خسائر مؤكدة أو استغلال فعلي لهذه الثغرات.