BCH公链OP_CHECKDATASIG 存在逻辑缺陷漏洞 CNVD-2020-30030
-
AV
AC
AU
C
I
A
发布：
2020-05-06
修订：
2025-04-13
攻击载荷为一个精确构造的 P2SH Transaction，利用了 BCH 去年 11 月升级引入的 OP_CHECKDATASIG 操作码。 攻击载荷的 SigOP 数量为 1334 * 15 = 20010，这个攻击载荷 TX 会被节点拒绝，报错即是 too many sigops，这是导致节点拒绝包含该 TX 的区块的原因。 攻击者导致了矿工节点无法打包。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
