某些比特币钱包中的漏洞会导致重复消费攻击和余额膨胀

发布时间：2020-07-04 22:53:29 【来源：】

正在构建移动加密货币钱包的初创公司ZenGo发现了一些最流行的加密货币钱包中的漏洞，例如硬件钱包Ledger，BRD和Edge。

名为BigSpender的漏洞可能会导致您钱包中的余额不正确，因为未确认的交易已计入您的总余额中。攻击者可以在确认交易之前撤销交易，这可能会引起混乱。

即使您不熟悉加密货币，这种攻击在Craigslist等对等市场上也很普遍。

假设您要出售手机。有人可能会告诉您，他们想购买您的设备并向您发送伪造的PayPal交易电子邮件。如果您只是看电子邮件，您可能会认为买家已经寄了钱给您。但是，如果您加载PayPal帐户，则可能会注意到买家从未向您发送过任何东西-这是一封伪造的付款通知电子邮件。

BigSpender可以以相同的方式使用，但可以使用加密货币。潜在的攻击者利用了比特币协议中称为“替换费用”的功能。此功能使您可以以较低的交易费用发送一些比特币，然后以较高的交易费用发送相同的加密资产。

原始交易被取消，并被新交易取代。这样，由于矿工首先以较高的交易费用处理交易，因此应更快地确认新交易。

但是有些加密货币钱包太快地将未经确认的交易视为理所当然。当您检查余额时，似乎已经收到了一些比特币，但是发件人可能已取消该比特币，以用另一笔钱代替另一笔钱(该笔钱由他们控制)来代替该笔交易。即使交易已被取消，余额仍然反映了这些假交易。

如果攻击者试图伪造真正昂贵的东西，即使他们没有很多钱，他们也可以多次使用BigSpender攻击。例如，他们可以发起10笔交易，每笔交易的价值为0.1 BTC，即使接收者收到0 BTC，接收者也会看到1 BTC的余额。

由于钱包计算的余额不正确，攻击者还可以利用拒绝服务攻击来利用BigSpender漏洞冻结您的加密资产。当受害者在收到大量假交易后尝试发送一些比特币时，钱包可能会尝试发送从未到达的加密资产。交易失败。

需要明确的是，您现有的比特币仍然安全。通常，清除应用程序缓存并将钱包与比特币区块链重新同步即可解决该问题。但是您可能不明白为什么不能使用加密资产。

BigSpender并不是比特币协议中的漏洞-它不会让您窃取比特币。但是它可以用来混淆用户。展望未来，钱包应该在未确认的交易上标上较大的“待处理”标签，而不会增加钱包的余额。使用“按费用替换”替换的交易也应被识别为失败。

ZenGo90天前，该漏洞与Ledger，Edge和BRD一起披露。Ledger和BRD已将错误赏金奖励授予ZenGo。Edge和Ledger致力于修补程序时，BRD已经发布了修补程序。ZenGo还发布了一个开源工具，可以对照BigSpender测试您的钱包以查看其行为。

更新：Ledger发表了一篇博客文章，以最大程度地减少BigSpender的影响。该公司并不认为这是一个漏洞，而更多是设计缺陷–您的资金仍然安全。“一切都已在两天前发布的最新更新中得到修复，”行销副总裁BenoîtPellevoizin告诉我。未确认的交易会突出显示，如果有未确认的交易，余额旁边会显示一条消息，并且默认情况下，当您发送资金时，Ledger Live不会使用未确认的交易中的资金。