Decred、インフレ脆弱性で2,077.97 DCRが不正生成と公表　ロールバックは見送り

ChainThinkがX上の情報として伝えたところによると、L1ブロックチェーンのDecredは、メインネットのインフレ脆弱性が8月16日から17日にかけて悪用され、約2,077.97 DCRが新たに生成されたと明らかにした。 同脆弱性は2016年2月のメインネット立ち上げ以来、コンセンサスコードに存在していた。通常トランザクションツリーとステークトランザクションツリーの相互作用におけるエッジケース処理が不適切だったことで、入力の二重支払いが可能になるという。 この問題は8月12日にバグバウンティ経由で報告されていたが、修正が適用される前に悪用された。Decredは利用者への影響を最小化する観点から、チェーンのロールバックは行わない方針を決めた。 追加発行分は約2,000 DCRにとどまり、供給上限である2,100万枚には影響しない。また、過去に投票未実施などを要因として発生した補助金不足（21万5,000枚超）と比べても小さいとしている。チームは二重支払いを監視する追加サービスを既に開発しており、緊急アップグレードのシグナリング機構の改善も進める計画だ。