Никакого бага никто не нашел, просто mtgox лопухнулись и выплатили некоторые транзакции дважды-трижды.
Суть в том, что mtgox проверяли статус транзакций по наличию конкретного TXID в блокчейне, что неправильно. Неправильно,
потому что транзакцию можно отредактировать,
изменив в ней хотя бы один бит, и TXID будет уже совсем другой.
Измененную транзакцию с помощью подконтрольных мощностей включаем в цепочку блоков и далее пишем в саппорт,
дескать транзакция не прошла... Пересылают - опять редактируем и майним блок с правленной транзакцией и так пока не надоест.
TXID не является параметром, которому можно доверять. Доверять можно только TXID транзакций, уже включенных в цепочку блоков.
Уязвимость «transaction malleability» известна уже с 2011 года и команда MtGox должна была предусмотреть меры для ее предотвращения в своем ПО…
…но с учетом других действий MtGox, которые одновременно с закрытием вывода в Bitcoin открыли вывод в фиате, становится очевидно,
что биржей была осуществлена заранее обдуманная манипуляция курсом .
The Bitcoin core development team has worked to limit transaction malleability. There is broad agreement in the community that this needs to be eliminated.
Finding the best and most responsible solution will take time. In the meantime, users of the reference implementation do not need to be concerned.
Transactions are always tracked properly by the Bitcoin-Qt/bitcoind software.
번역에서 비트코인 코어 개발자가 "트랜잭션의 가시성"을 제한하는 비트코인 커뮤니티의 요구 사항에 동의한다는 것은(즉, 변경할 수 없거나 제한된 경우에만) 무엇을 의미합니까? 그러나 신중하게 생각하고 모든 것을 측정해야하므로 시간이 걸립니다. 반면에 "Bitcoin-Qt/bitcoind" 소프트웨어는 올바르게 작동하며 이 취약점의 영향을 받지 않습니다.
못쓰게 만들다. 지금 스탬프에 :)
무슨 일이야? 무슨 일이야?
도중에 콜라와 같은 쓰레기 - 의심스러운 큐볼 결론. 그리고 다른 거래소에서도 마찬가지입니다. 누군가가 취약성에 대한 교환의 광범위한 손을 테스트하기로 결정한 것 같습니다. :)
아무도 농담을 이해하지 못하면 세 번 반복하십시오)
아니, 그렇지 않다: 어리석음이 농담으로 오인되기 위해서는 3번을 반복해야 한다.
아무도 농담을 이해하지 못하면 세 번 반복하십시오)
이건 말도 안되는거 같은데.... 꺼내지도 않고 교환도 보관도 안하고....
이것은 읽는 것이 매우 재미있습니다.
영화는 알고 있지만 이것이 실제로 그들이 가지고있는 소프트웨어 개발자의 수준 일 수도 있습니다 ...
비트코인토크 :
음, 음모론 :
Уязвимость «transaction malleability» известна уже с 2011 года и команда MtGox должна была предусмотреть меры для ее предотвращения в своем ПО… …но с учетом других действий MtGox, которые одновременно с закрытием вывода в Bitcoin открыли вывод в фиате, становится очевидно, что биржей была осуществлена заранее обдуманная манипуляция курсом .음, 세 번째 측면에서 :
번역에서 비트코인 코어 개발자가 "트랜잭션의 가시성"을 제한하는 비트코인 커뮤니티의 요구 사항에 동의한다는 것은(즉, 변경할 수 없거나 제한된 경우에만) 무엇을 의미합니까? 그러나 신중하게 생각하고 모든 것을 측정해야하므로 시간이 걸립니다. 반면에 "Bitcoin-Qt/bitcoind" 소프트웨어는 올바르게 작동하며 이 취약점의 영향을 받지 않습니다.
요컨대, 우리는 비뚤어진 프로그래머로부터 보호하기로 결정했습니다(아마도 맞음)