Decred: из-за уязвимости инфляции было выпущено 2 077,97 DCR; откат цепочки проводить не будут
Сводка рынка от ИИ
Decred сообщил о давно существующей и использованной уязвимости консенсуса, связанной с инфляцией, которая привела к выпуску ~2,078 DCR через поведение двойного расходования в пограничном сценарии; откат цепочки не планируется. Хотя сумма невелика и не меняет заявленный лимит в 21M, инцидент подчёркивает риски консенсуса и пробелы в реагировании на обновления, потенциально оказывая давление на доверие к гарантиям безопасности меньших L1. Более широкое влияние на крипторынок должно быть ограниченным, но это усиливает чувствительность к протокольным рискам по всему сектору.
Степень влияния
● Низкий
Затронутые активы
BTC/USDT+2.06%
Инсайт ИИ · BTC/USDTИнсайт ИИ
▼ Медвежий
Торговать
⚠️ Инсайты, сгенерированные ИИ, основаны на новостном контенте и предоставляются исключительно в информационных целях. Они не являются инвестиционной рекомендацией и не отражают позицию BingX. Торговля сопряжена с риском. Пожалуйста, торгуйте ответственно.
Как сообщает Huoxing Finance, в L1-блокчейне Decred за период 16–17 августа на мейннете была использована уязвимость, связанная с инфляцией, что привело к созданию примерно 2 077,97 DCR. Проблема присутствовала в консенсусном коде с запуска сети в феврале 2016 года и была вызвана некорректной обработкой пограничных случаев при взаимодействии дерева обычных транзакций и дерева стейкинговых транзакций, что позволяло повторно тратить входы. Об уязвимости сообщили через программу вознаграждений 12 августа, но злоумышленники успели воспользоваться ею до выпуска исправления. Decred решил не делать откат блокчейна, чтобы снизить влияние на пользователей. Выпуск около 2 000 DCR не затрагивает ограничение общего предложения в 21 млн монет и заметно меньше исторических недовыплат субсидий из-за пропущенных голосований и других факторов — суммарно более 215 000 DCR. Команда также разработала дополнительный сервис мониторинга double-spend и планирует улучшить механизм сигнализации для экстренных обновлений.
