Decred : 2 077,97 DCR créés après l'exploitation d'un bug d'inflation, pas de rollback
Résumé du marché par IA
Decred a divulgué l'exploitation d'un bug d'inflation du consensus de longue date, qui a frappé environ 2,078 DCR via un comportement de double dépense en cas limite, sans qu'aucun retour en arrière de la chaîne ne soit prévu. Bien que le montant soit faible et ne modifie pas le plafond annoncé de 21M, l'incident met en évidence des risques liés au consensus et des lacunes dans la réponse aux mises à niveau, susceptibles de peser sur la confiance dans les garanties de sécurité des petites L1. L'impact plus large sur le marché crypto devrait être limité, mais cela renforce la sensibilité au risque protocolaire dans l'ensemble du secteur.
Niveau d'impact
● Faible
Actifs concernés
BTC/USDT+2.06%
Infos de l'IA · BTC/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
D'après Huoxing Finance, la blockchain L1 Decred a indiqué qu'une vulnérabilité d'inflation sur le mainnet a été exploitée entre le 16 et le 17 août, entraînant la création d'environ 2 077,97 DCR.
Le bug, présent dans le code de consensus depuis le lancement du réseau principal en février 2016, provenait d'une mauvaise gestion de cas limites lors des interactions entre l'arbre des transactions classiques et l'arbre des transactions de staking. Cette faille permettait le double spending de certaines entrées.
Signalée via le programme de bug bounty le 12 août, la vulnérabilité a été exploitée avant le déploiement d'un correctif. Decred a écarté l'option d'un rollback de la chaîne afin de limiter l'impact pour les utilisateurs.
Selon l'équipe, ces quelque 2 000 DCR nouvellement créés ne remettent pas en cause le plafond d'offre fixé à 21 millions de jetons et restent très inférieurs aux déficits historiques de subventions liés notamment à des votes manqués, qui ont dépassé 215 000 DCR. Le projet a depuis mis en place un service supplémentaire de surveillance du double spending et prévoit d'améliorer le mécanisme de signalement des mises à niveau d'urgence.
