Bitcoin SV Multisig Bug Exploité Entraînant Une Perte Potentielle De Pièces De Monnaie

Un bug dans un script multi-signature pour Bitcoin SV a été exploité, entraînant une perte potentielle de pièces, bien qu'aucun investisseur réel n'ait perdu d'argent.
L'exploit a été rapporté par le co-fondateur de Blockstream Gregory Maxwell (alias / u / nullc), et retweeté par le podcasteur crypto Ruben Somsen;
https://www.reddit.com/r/bsv/comments/jq9jv3/and_its_gone_popular_bsv_multisig_provides_no/?utm_source=share&utm_medium=web2x&context=3
Le hachage pay to script (P2SH) était obsolète dans le cadre de la mise à niveau de Bitcoin SV Genesis en février 2020. Il avait été remplacé par ce nouveau script basé sur un seuil qui était censé accepter plus d'un nombre défini de signatures.
Accidentel et non testé
Comme expliqué par le cryptographe Adam Back, le bogue a créé un nombre de signatures «inférieur ou égal» au lieu d'un nombre «supérieur ou égal» de signatures dans le multisig qui a abouti à l'exploit.
"Supposons qu'ils ont supprimé le multisig standard p2sh et remplacé par ce multisig bogue maison en raison de la posture BSV anti-soft fork, pour annuler les fourches souples."
Maxwell a expliqué que le résultat était que ces scripts n'avaient aucune sécurité du tout et pourraient simplement être dépensés par un script qui définit est à zéro signature valide. Il a ajouté qu'aucun véritable fonds n'avait été perdu et que la faille était probablement accidentelle plutôt que malveillante.
«Alors, bien sûr, des millions de BSV ont été pris. Même

Read the full article