Decred повідомив про вразливість інфляції з емісією 2 077,97 DCR і вирішив не робити відкат мережі
Ринкове зведення ШІ
Decred розкрив давню вразливість основної мережі, пов'язану з інфляцією/подвійною витратою, яку було використано 16–17 серпня, що дозволило викарбувати приблизно 2,077.97 DCR до того, як можна було розгорнути виправлення. Хоча команда не буде робити відкат, а додаткова емісія є невеликою порівняно з історичними недоборами субсидії, інцидент підкреслює ризики для консенсусу та прогалини в реагуванні на надзвичайні ситуації, що може знизити схильність до ризику щодо менших L1 і незначно погіршити ширші настрої на крипторинку в найближчій перспективі.
Рівень впливу
● Середній
Активи, яких стосується
BTC/USDT+2.07%
Інсайт ШІ · BTC/USDTІнсайт ШІ
▼ Ведмежий
Торгувати
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
Як повідомляє ChainThink із посиланням на допис на платформі X, L1-блокчейн Decred розкрив факт експлуатації вразливості інфляції в основній мережі в період 16–17 серпня. Унаслідок атаки було згенеровано близько 2 077,97 DCR.
За даними Decred, вразливість існувала в коді консенсусу від моменту запуску mainnet у лютому 2016 року. Проблема була пов'язана з некоректною обробкою крайових сценаріїв під час взаємодії між деревом звичайних транзакцій і деревом стейк-транзакцій, що відкривало можливість подвійного витрачання входів.
Повідомлення про баг надійшло через bounty-програму 12 серпня, однак зловмисники скористалися ним до випуску виправлення. Команда Decred заявила, що не проводитиме rollback, аби мінімізувати вплив на користувачів.
Орієнтовно 2 тис. додатково випущених DCR не змінюють верхню межу пропозиції у 21 млн монет і суттєво менші за історичний дефіцит субсидій через пропущені голоси та інші причини (понад 215 000 монет). Команда вже розробила додатковий сервіс моніторингу спроб подвійного витрачання та планує вдосконалити механізм сигналізації для екстрених оновлень.
