Bitcoin Core behebt Lücke zur Umleitung von Geldern ohne Key-Diebstahl

Bitcoin Core hat eine Schutzmaßnahme gegen das Signieren von Transaktionen hinzugefügt, die Gelder möglicherweise nicht an das vom Benutzer genehmigte Zahlungsziel binden.

Die Änderung, die am Sept. 25 in den Master-Development-Branch von Bitcoin Core integriert wurde, zielt auf eine schmale Schwachstelle in teilweise signierten Bitcoin-Transaktionen (PSBTs) ab, die eine gültige Signatur erzeugen könnten, ohne den beabsichtigten Output zu schützen.

Bitcoin Optech hob das Update am Oct. 2 hervor. Das Problem legt den privaten Schlüssel eines Benutzers nicht offen, schafft aber ein anderes Risiko: Eine Signatur kann unter bestimmten Bedingungen auch dann gültig bleiben, wenn der Empfänger der Transaktion geändert wird.

Die Schwachstelle betrifft SIGHASH_SINGLE, einen Signiermodus, der darauf ausgelegt ist, einen Input an den Output an der entsprechenden Position zu binden. Wenn die Transaktion an dieser Position keinen Output enthält, bricht der Schutz je nach Art des ausgegebenen Bitcoins unterschiedlich zusammen.

Bei Legacy-Inputs kann der Fall des fehlenden Outputs eine Signatur über einen festen Hash-Wert erzeugen. Bitcoin Core-Entwickler sagten, dass diese Signatur dann gegen andere ungenutzte Outputs, die vom selben Schlüssel kontrolliert werden, wiederverwendbar sein könnte, wenn dieselben strukturellen Bedingungen vorliegen.