Τις τελευταίες 48 ώρες το Bitcoin δίκτυο βρίσκεται κάτω από Malleability Attack, τελείως ακίνδυνο για τις Bitcoin συναλλαγές που μπορεί όμως να προκαλέσει σύγχυση σε όσους τις πραγματοποιούν αυτές τις ώρες καθώς σε αρκετές περιπτώσεις υπάρχει η πιθανότητα να δούνε εσφαλμένα την συναλλαγή τους να απορρίπτεται από το δίκτυο ενώ αυτή έχει επιβεβαιωθεί κανονικά.

Συγκεκριμένα όταν κάποιος στέλνει Bitcoin σε κάποιον παραλήπτη αυτοί που πραγματοποιούν την επίθεση αναμεταδίδουν στα node την ίδια συναλλαγή με ελαφρώς τροποποιημένο το id της που είναι και το μόνο που μπορούν να αλλάξουν.

Δηλαδή αν κάποιος στείλει μια συναλλαγή που έχει id 2000 αναμεταδίδετε ξανά στο δίκτυο από τα node αυτών που πραγματοποιούν το Malleability Attack με διαφορετική id ας πούμε για το παράδειγμα ώς 2003.

Το πρόβλημα αρχίζει για τους χρήστες όταν τα Bitcoin miner επιλέξουν σαν valid την συναλλαγή με το τροποποιημένο id καθώς αρκετά Bitcoin wallet εξακολουθούν να κάνουν tracking το αρχικό απεσταλμένο id δείχνοντας τις συναλλαγές διαρκώς ανεπιβεβαίωτες.

Το Malleability Attack φυσικά δεν έχει καμία άλλη δυνατότητα να τροποποιήσει τις συναλλαγές η να τις αλλοιώσει ενώ αρκετά Bitcoin wallet δεν επηρεάζονται καθόλου από το πρόβλημα με τους διαχειριστές των υπόλοιπων να δηλώνουν ότι θα τα αναβαθμίσουν άμεσα ώστε να αντιμετωπίσουν το πρόβλημα.

Η λίστα με τα Bitcoin wallet που επηρεάζονται από το Malleability Attack καθώς και αυτών που δεν επηρεάζονται είναι ακόλουθη και μπορείτε να την δείτε και στο reddit εδώ.

Η λίστα ανανεώνετε συνέχεια προστίθενται συνέχεια νέες πληροφορίες για το πως μπορούν να διαχειριστούν τα Bitcoin wallet το πρόβλημα.

Περισσότερες λεπτομέρειες για το Malleability Attack μπορείτε να βρείτε και στο θέμα του reddit εδώ

If you are sending bitcoin from one wallet to another you will notice the transaction appears to have been sent (or received) twice. Only one of these transactions will be confirmed. For most wallets the duplicate (unconfirmed one) should eventually disappear. Each wallet will handle this differently and I am not aware of all the behaviors.

If you are sending bitcoin to a service or website and have an issue you will probably need to contact them. Here is a mega simplified example of what can happen with services: