Dos fallos en una biblioteca de software están exponiendo a las aplicaciones de Bitcoin que importan transacciones parcialmente firmadas (PSBT) al riesgo de calcular mal las comisiones para los mineros y de no mostrar una alerta cuando estas resultan excesivas.
Un problema en el cálculo de las comisiones
El riesgo afecta a las aplicaciones que utilizan la contabilidad de la biblioteca vulnerable para procesar PSBT. En determinadas circunstancias, ese componente puede interpretar de forma incorrecta el importe destinado a la comisión de minería.
La consecuencia es que el usuario podría enfrentarse a una comisión superior a la prevista al preparar o completar una transacción de Bitcoin. El problema no se limita al cálculo: también puede impedir que la aplicación advierta de que el coste es desproporcionado.
La alerta de comisión excesiva también puede fallar
La fuente atribuye el comportamiento a dos errores presentes en la biblioteca. Las aplicaciones que dependan de sus cálculos pueden, por tanto, combinar dos riesgos: mostrar una estimación incorrecta de la comisión y omitir el aviso diseñado para detectar importes excesivos.
El alcance concreto dependerá de cómo cada aplicación importe y gestione las PSBT y de si utiliza la contabilidad afectada. La información disponible no identifica en este caso las aplicaciones concretas ni ofrece detalles adicionales sobre la biblioteca o sobre una corrección.
