Bitcoinjs-lib库两处漏洞导致费用计算错误
EVENT / 热点事件历史事件
Bitcoinjs-lib库两处漏洞导致费用计算错误
1 篇报道1 个报道来源7 天前更新
当前事件综述（非历史快照）
AI 综述
Bitcoinjs-lib库两处漏洞导致费用计算错误。签名和费用会计使用不同的输入值，签名使用完整交易而费用会计偏好冲突记录，导致软件在实际费用更高的情况下仍授权交易（示例中实际费用 900,000,000 satoshi 对比库报告的 200 satoshi），签名验证通过且未触发费率警告。受影响的操作限于部分签名比特币交易（PSBT），实际损失需交易被网络广播并接受。Oct. 26 安全披露已在对应版本（5.2.2、6.1.9、7.0.4）发布补丁修复该问题。
AI 根据报道生成 · 7 天前更新
最新进展10月28日 13:30
Bitcoin 库两大漏洞致矿工费被低估，可能让有效交易绕过安全检查逐项查看事实路线与来源依据
Story 路线
从第一份公开证据到最新进展的逐站路线；每一站都带着自己的证据和不确定性。
- 1未分类事实站10月26日 00:00收录于 10月28日 13:48单一来源有修订
Bitcoinjs-lib库两处漏洞导致费用计算错误
核对原始报道 ↗ CryptoSlate在探索工作台回到这个时点证据与修订 · 1 条来源记录
- 主体：
- bitcoinjs-lib
- 动作：
- 发布安全补丁修复两处费用计算漏洞
- 客体：
- Bitcoinjs-lib库
- 发生（事实侧）：
- 10月26日 00:00
- 发布（valid 侧）：
- 10月28日 13:30
- 收录（known 侧）：
- 10月28日 13:48
事实站单一来源 · 单方主张有修订报道文字可能被事后修订，双时间视图是有界重建；层标签只决定阅读分组，不是层间因果。
不确定性标注指出需要核对原文的地方，不是已证实的因果。
报道时间线
沿着报道，了解事件的不同侧面。
10月28日
- CryptoSlate相关事实仅单一来源原始报道有修订Bitcoin 库两大漏洞致矿工费被低估，可能让有效交易绕过安全检查
本站收录于 10月28日 13:48
Bitcoinjs-lib 两个安全漏洞可能导致应用低估矿工费。第一个漏洞：签名和费用会计使用不同的输入值，签名使用完整交易而费用会计偏好冲突记录，导致软件在实际费用更高的情况下仍授权交易（示例中实际费用 900,000,000 satoshi 对比库报告的 200 satoshi），签名验证通过且未触发费率警告。
核对原始报道 ↗
本事件热度走势
- 可比范围当前
- 3
- 可比范围峰值
- 1010月28日 14:00
- 近 24 小时变化
- -51%
02.557.510
10月29日12:0010月30日12:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。
事件讨论
读者观点通过 GitHub Discussions 发布，发言需登录 GitHub；评论不等于已经核实的事实。
在 GitHub 打开讨论