Un fallo de doble firma SegWit podía hacer pagar a usuarios de Trezor una comisión enorme

El 3 de junio de 2020 Trezor publicó el firmware 1.9.1 del Trezor One y el firmware 2.3.1 del Model T para corregir un fallo en la forma de firmar las transacciones SegWit. El registro CVE (CVE-2020-14199) afirma que BIP-143 gestiona incorrectamente la firma de una transacción SegWit, lo que permite a los atacantes engañar a un usuario para que realice dos firmas en determinados casos, con la posible consecuencia de una comisión de transacción enorme, y señala que el problema afecta a todas las hardware wallets.

La publicación de Trezor describe el escenario: un malware en el ordenador muestra al usuario una transacción, notifica un error una vez firmada y pide una segunda confirmación, aparentemente idéntica, con los importes de las entradas falseados; después combina una firma de cada intento en una transacción que gasta ambas entradas por completo, de modo que la diferencia se va en comisión (algo más de 15 BTC en el ejemplo de Trezor). La corrección trata las entradas SegWit igual que las no SegWit y exige las transacciones previas para verificar los importes reales de las entradas. Trezor señala que esto impidió firmar con algunas herramientas de terceros, entre ellas Electrum y software basado en PSBT como HWI, BTCPay Server y Wasabi, hasta que se actualizaron.

La lista de problemas de seguridad anteriores de Trezor atribuye la comunicación a Saleem Rashid, con fecha del 3 de marzo de 2020, y la califica como alta, con la destrucción de fondos como impacto. Trezor afirma que el fallo es inherente al diseño de BIP-143, que afecta a todos los fabricantes de hardware wallets y que la corrección tardó más de lo habitual porque siguió una divulgación coordinada y algunos fabricantes pidieron 90 días.