Falhas em biblioteca de Bitcoin expõem risco de taxas excessivas

Dois erros críticos na biblioteca bitcoinjs-lib foram identificados e corrigidos em outubro. As falhas afetam o cálculo de taxas em transações parcialmente assinadas, conhecidas como PSBT. Aplicativos que dependem dessa ferramenta podem falhar ao validar custos reais de mineração.

A primeira falha ocorre quando o sistema de assinatura e o de contabilidade utilizam valores divergentes para a mesma entrada. O software pode autorizar uma transação real enquanto avalia uma taxa muito menor do que a cobrada pela rede. Em testes, uma taxa de 900 milhões de satoshis foi reportada erroneamente como apenas 200 satoshis.

O segundo problema envolve entradas finalizadas com registros de valor ausentes. Nesses casos, o cálculo considera o valor dessas entradas como zero. Isso permite que transações assinadas por terceiros contornem verificações de segurança sem disparar avisos automáticos de taxas elevadas.

Desenvolvedores que utilizam a biblioteca devem atualizar imediatamente para as versões 5.2.2, 6.1.9 ou 7.0.4. A falha exige que os responsáveis pelos aplicativos revisem como validam as transações importadas. A confiança cega nos cálculos da biblioteca sem conferência independente dos dados de saída representa o maior perigo para os usuários.

Essas vulnerabilidades em infraestruturas de código aberto aumentam a incerteza operacional e o risco de perdas financeiras inesperadas em transações de Bitcoin. A instabilidade técnica em ferramentas de rede pode elevar a cautela institucional quanto à custódia e ao processamento de ativos digitais.