Decred сообщил об уязвимости инфляции: создано 2\u0020077,97 DCR, откат сети проводить не будут
Сводка рынка от ИИ
Decred сообщил о давней уязвимости в основной сети, связанной с инфляцией/двойной тратой, которая была эксплуатирована 16–17 августа, что позволило выпустить около 2,077.97 DCR до того, как удалось развернуть исправление. Хотя команда не будет откатывать изменения, а дополнительная эмиссия невелика по сравнению с историческим недовыпуском субсидий, инцидент подчеркивает риски консенсуса и пробелы в экстренном реагировании, что может ухудшить склонность к риску среди небольших L1 и в ближайшей перспективе оказать умеренное давление на более широкий настрой рынка криптовалют.
Степень влияния
● Средний
Затронутые активы
BTC/USDT+2.07%
Инсайт ИИ · BTC/USDTИнсайт ИИ
▼ Медвежий
Торговать
⚠️ Инсайты, сгенерированные ИИ, основаны на новостном контенте и предоставляются исключительно в информационных целях. Они не являются инвестиционной рекомендацией и не отражают позицию BingX. Торговля сопряжена с риском. Пожалуйста, торгуйте ответственно.
По данным ChainThink со ссылкой на сообщения в X, L1-блокчейн Decred подтвердил эксплуатацию уязвимости инфляции в основной сети в период с 16 по 17 августа. В результате было дополнительно сгенерировано около 2\u0020077,97 DCR.
Как пояснили в Decred, проблема находилась в коде консенсуса с момента запуска mainnet в феврале 2016 года. Ошибка была связана с некорректной обработкой пограничных случаев при взаимодействии дерева обычных транзакций и дерева stake-транзакций, что позволяло двойную трату входов (double-spend).
Уязвимость отправили в рамках программы bug bounty 12 августа, но до выпуска исправления ей успели воспользоваться. Команда решила не делать откат цепочки, чтобы снизить влияние на пользователей.
В Decred отметили, что выпуск примерно 2 тыс. дополнительных DCR не затрагивает лимит эмиссии в 21 млн монет и существенно меньше исторического недовыпуска субсидий из-за пропущенных голосований и других факторов (более 215\u0020000 монет). Команда уже разработала дополнительный сервис мониторинга double-spend и планирует усилить механизм сигналирования для экстренных обновлений.
