Никакого бага никто не нашел, просто mtgox лопухнулись и выплатили некоторые транзакции дважды-трижды.
Суть в том, что mtgox проверяли статус транзакций по наличию конкретного TXID в блокчейне, что неправильно. Неправильно,
потому что транзакцию можно отредактировать,
изменив в ней хотя бы один бит, и TXID будет уже совсем другой.
Измененную транзакцию с помощью подконтрольных мощностей включаем в цепочку блоков и далее пишем в саппорт,
дескать транзакция не прошла... Пересылают - опять редактируем и майним блок с правленной транзакцией и так пока не надоест.
TXID не является параметром, которому можно доверять. Доверять можно только TXID транзакций, уже включенных в цепочку блоков.
Уязвимость «transaction malleability» известна уже с 2011 года и команда MtGox должна была предусмотреть меры для ее предотвращения в своем ПО…
…но с учетом других действий MtGox, которые одновременно с закрытием вывода в Bitcoin открыли вывод в фиате, становится очевидно,
что биржей была осуществлена заранее обдуманная манипуляция курсом.
The Bitcoin core development team has worked to limit transaction malleability. There is broad agreement in the community that this needs to be eliminated.
Finding the best and most responsible solution will take time. In the meantime, users of the reference implementation do not need to be concerned.
Transactions are always tracked properly by the Bitcoin-Qt/bitcoind software.
С начала этого года Bitcoin привлекла внимание не только регуляторов разных стран, включая Россию, но и киберпреступников. Из-за хакерских атак на этой неделе крупнейшие биржи по торговле этой криптовалютой приостановили вывод средств. Если программисты Bitcoin вовремя не примут эффективные ответные меры, это может привести к «закату» валюты...
呼吸。现在在树桩上 :)
怎么了,怎么了?
可乐公司的情况和以前一样--可疑的比特币提款。而且在其他交易所也是如此。有人决定测试漏洞 :)
如果一个笑话没有被理解,你必须重复三遍)。
不,不是这样的:如果一个笑话被当作一个笑话,它必须重复三次
如果没有人明白这个笑话,就需要重复三遍)。
我认为不交换或不保留....,是无稽之谈。
这本书读起来非常有趣。
虽然,谁知道呢,也许这真的是他们的软件开发人员的水平......。
bitcointalk。
嗯,还有阴谋论的想法。
Уязвимость «transaction malleability» известна уже с 2011 года и команда MtGox должна была предусмотреть меры для ее предотвращения в своем ПО… …но с учетом других действий MtGox, которые одновременно с закрытием вывода в Bitcoin открыли вывод в фиате, становится очевидно, что биржей была осуществлена заранее обдуманная манипуляция курсом.
嗯,在第三面。
翻译过来就是,比特币核心开发者同意比特币社区的要求,限制 "交易粘性"(即不能改变或在有限的情况下)。但人们必须思考和权衡一切--所以需要一些时间。另一方面,Bitcoin-Qt/bitcoind软件工作正常,不受这个漏洞的影响。
简而言之,他们决定防止歪曲的程序员(可能是正确的)。
.