跳到正文
原文
CryptoSlate· Oluwapelumi Adejumo·· 16 小时前AI 评分58

Bitcoin Core 合并修复 PSBT 签名漏洞的改动

Bitcoin Core’s new fix closes gap that could redirect funds without stealing keys

AI 导读

Bitcoin Core 于 9 月 25 日将一项防护改动合并进主开发分支,阻止对可能无法把资金绑定到用户指定收款地址的交易进行签名。该问题涉及 PSBT 中的 SIGHASH_SINGLE 签名模式,在交易对应位置没有输出时,旧式输入可能产生可被复用于同一密钥控制的其他未花费输出的签名,SegWit v0 交易则仍绑定所花费的具体币和金额,但目标输出可能未被绑定。

来源:CryptoSlate · cryptoslate.com