Decred: через експлуатацію інфляційного бага було викарбувано 2 077,97 DCR; відкат мережі вирішили не робити
Ринкове зведення ШІ
Decred повідомив про використання давньої помилки інфляції консенсусу, яку було експлуатовано для емісії приблизно 2,078 DCR через поведінку даблспенду в крайовому випадку; відкату ланцюга не планується. Хоча сума невелика і не змінює заявлену верхню межу в 21M, інцидент підкреслює ризики консенсусу та прогалини у реагуванні на оновлення, потенційно тиснучи на довіру до гарантій безпеки менших L1. Ширший вплив на крипторинок має бути обмеженим, але це підсилює чутливість до протокольних ризиків у всьому секторі.
Рівень впливу
● Низький
Активи, яких стосується
BTC/USDT+2.06%
Інсайт ШІ · BTC/USDTІнсайт ШІ
▼ Ведмежий
Торгувати
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
За даними Huoxing Finance, L1-блокчейн Decred повідомив, що 16–17 серпня в основній мережі (mainnet) зловмисники скористалися вразливістю, пов'язаною з інфляцією, унаслідок чого було створено близько 2 077,97 DCR.
Як зазначається, баг існував у консенсусному коді від запуску mainnet у лютому 2016 року. Причиною стала некоректна обробка крайових сценаріїв у взаємодії між деревом звичайних транзакцій і деревом stake-транзакцій, що давало змогу здійснювати подвійне витрачання вхідних даних.
Про проблему повідомили через bounty-програму 12 серпня, але вразливість встигли експлуатувати до випуску виправлення. Decred вирішив не робити відкат блокчейна, щоб мінімізувати вплив на користувачів.
У проєкті наголосили, що додатково згенеровані приблизно 2 000 DCR не змінюють ліміт емісії у 21 млн монет і є суттєво меншими за історичні недонарахування субсидій через пропущені голосування та інші фактори — ті перевищували 215 000 DCR.
Команда також розробила додатковий сервіс моніторингу подвійних витрат і планує вдосконалити механізм сигналізації для аварійних оновлень.
