Decred: sfruttata una vulnerabilità di inflazione per 2.077,97 DCR, nessun rollback della rete
Riepilogo di mercato AI
Decred ha divulgato una vulnerabilità di lunga data di inflazione/doppia spesa sulla mainnet, sfruttata il 16–17 agosto, che ha portato al conio di ~2.077,97 DCR prima che fosse possibile distribuire una patch. Sebbene il team non effettuerà un rollback e l'emissione incrementale sia contenuta rispetto alle carenze storiche dei sussidi, l'incidente mette in evidenza rischi di consenso e lacune nella risposta alle emergenze, che possono pesare sull'appetito per il rischio tra le L1 più piccole e marginalmente esercitare pressione sul sentiment crypto più ampio nel breve termine.
Livello dell'impatto
● Medium
Asset interessati
BTC/USDT+3.28%
Approfondimenti AI · BTC/USDTApprofondimenti AI
▼ Ribassista
Fai subito trading
⚠️ Le analisi generate dall'AI si basano sui contenuti delle notizie e sono forniti esclusivamente a scopo informativo. Non costituiscono consulenza in materia di investimenti né rappresentano le opinioni di BingX. Investire comporta rischi. Fai trading in modo responsabile.
ChainThink riferisce, citando un post su X, che la blockchain L1 Decred ha comunicato lo sfruttamento di una vulnerabilità di inflazione sulla mainnet tra il 16 e il 17 agosto, con la generazione di circa 2.077,97 DCR.
Il problema era presente nel codice di consenso fin dal lancio della mainnet nel febbraio 2016. In specifici casi limite, l'interazione tra l'albero delle transazioni ordinarie e quello delle transazioni di staking poteva portare a una gestione non corretta degli input, rendendo possibile un doppio spend.
La vulnerabilità era stata segnalata tramite il programma di bug bounty il 12 agosto, ma è stata sfruttata prima che fosse disponibile una patch. Decred ha scelto di non procedere con un rollback per ridurre al minimo l'impatto sugli utenti.
L'emissione aggiuntiva di circa 2.000 DCR non incide sul tetto massimo di 21 milioni di monete e resta nettamente inferiore al deficit storico dei sussidi dovuto a voti mancati e ad altre cause, superiore a 215.000 monete. Il team ha già sviluppato un servizio aggiuntivo di monitoraggio dei doppi spend e prevede di rafforzare il meccanismo di segnalazione per gli aggiornamenti d'emergenza.
