Decred เผยพบช่องโหว่อัตราเงินเฟ้อถูกโจมตี สร้าง DCR เพิ่ม 2,077.97 เหรียญ ยืนยันไม่ย้อนเชน
สรุปภาพรวมตลาดด้วย AI
Decred เปิดเผยบั๊กเงินเฟ้อของฉันทามติที่มีมานานซึ่งถูกใช้โจมตี และทำให้มีการสร้างเหรียญประมาณ ~2,078 DCR ผ่านพฤติกรรมดับเบิลสเปนด์ในกรณีขอบ (edge-case) โดยไม่มีแผนที่จะย้อนกลับเชน แม้จำนวนจะเล็กและไม่เปลี่ยนเพดานที่ระบุไว้ที่ 21M เหตุการณ์นี้ชี้ให้เห็นความเสี่ยงด้านฉันทามติและช่องว่างในการตอบสนองต่อการอัปเกรด ซึ่งอาจกดดันความเชื่อมั่นต่อการรับประกันความปลอดภัยของ L1 ขนาดเล็ก ผลกระทบต่อคริปโตในวงกว้างน่าจะจำกัด แต่ยิ่งตอกย้ำความอ่อนไหวต่อความเสี่ยงของโปรโตคอลทั่วทั้งภาคส่วน
ระดับผลกระทบ
● ต่ำ
สินทรัพย์ที่ได้รับผลกระทบ
BTC/USDT+2.06%
ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
Huoxing Finance รายงานว่า บล็อกเชนเลเยอร์ 1 Decred เปิดเผยว่าในช่วงวันที่ 16-17 สิงหาคม เครือข่ายหลักถูกฉวยใช้ช่องโหว่อัตราเงินเฟ้อ ส่งผลให้มีการสร้างเหรียญเพิ่มราว 2,077.97 DCR
Decred ระบุว่า ช่องโหว่นี้ฝังอยู่ในโค้ดฉันทามติตั้งแต่เปิดเมนเน็ตในเดือนกุมภาพันธ์ 2016 โดยเกิดจากการจัดการกรณีขอบ (edge case) ที่ไม่เหมาะสมระหว่างการทำงานร่วมกันของ regular transaction tree และ stake transaction tree ทำให้สามารถใช้ input เดิมทำธุรกรรมซ้ำ (doublespend) ได้
ช่องโหว่ดังกล่าวถูกแจ้งผ่านโครงการบาวน์ตีเมื่อวันที่ 12 สิงหาคม แต่ผู้โจมตีลงมือก่อนที่ทีมจะปล่อยแพตช์แก้ไข Decred จึงตัดสินใจไม่ทำการ rollback บล็อกเชน เพื่อลดผลกระทบต่อผู้ใช้งาน
ทีมงานย้ำว่า DCR ที่ถูกสร้างเพิ่มราว 2,000 เหรียญไม่กระทบเพดานอุปทานสูงสุด 21 ล้านเหรียญ และยังน้อยกว่าช่องว่างเงินอุดหนุน (subsidy shortfalls) ในอดีตจากการพลาดโหวตและปัจจัยอื่นๆ ซึ่งรวมแล้วเกิน 215,000 DCR หลังเหตุการณ์นี้ ทีมได้พัฒนาบริการติดตามการทำ doublespend เพิ่มเติม และเตรียมปรับปรุงกลไกส่งสัญญาณเพื่ออัปเกรดฉุกเฉินให้มีประสิทธิภาพยิ่งขึ้น
