Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

2 luglio

BigSpenderHoly card for bigspender, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 BTC RBF BigSpender NUMMUS QUI NON VENIT
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

⚔ Oggi si commemora: Il flagello di Kaseya (2021)

Incorpora nel tuo sito

San BigSpender, che faceva spendere il denaro mai arrivato

Patrono dei portafogli di criptovalute, delle transazioni non confermate e di chi conta i soldi prima di averli.

Vita

Nel luglio 2020 Oded Leiba di ZenGo rivelò BigSpender (CVE-2020-12119): alcuni portafogli Bitcoin, tra cui Ledger Live, aumentavano il saldo appena vista una transazione in arrivo, prima della conferma, e non lo riducevano se questa veniva annullata con il Replace-By-Fee. L'utente vedeva soldi mai davvero ricevuti e poteva agire di conseguenza, esposto al doppio pagamento.

Preghiera

O San BigSpender, che mostri ricchezze non ancora confermate, insegna ai nostri portafogli ad aspettare la conferma prima di esultare. Amen.

Come si festeggia

Si festeggia aggiornando il portafoglio alle versioni corrette e contando solo le transazioni confermate, come i vecchi cassieri prudenti.

Chi conta la moneta non confermata, resta con la borsa svuotata.

Scheda tecnica

Divulgata il
2 luglio 2020
CVE
CVE-2020-12119

Ledger Live before 2.7.0 does not handle Bitcoin's Replace-By-Fee (RBF). It increases the user's balance with the value of an unconfirmed transaction as soon as it is received (before the transaction is confirmed) and does not decrease the balance when it is canceled. As a result, users are exposed to basic double spending attacks, amplified double spending attacks, and DoS attacks without user consent.

Fonti: zengo.com · github.com

Oggi si commemora

Si ricordano anche

Scorciatoie: ← → per spostarti, G giorno, S settimana, M mese, T oggi.

📅 Aggiungi al tuo calendario

SantiGoogle CalendarApple, Outlook (.ics)

Ricorrenze (feste, flagelli e miracoli)Google CalendarApple, Outlook (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.