Decred phát hiện lỗi lạm phát bị khai thác, tạo thêm 2.077,97 DCR; không thực hiện rollback
Tóm tắt thị trường bằng AI
Decred đã công bố một lỗ hổng lạm phát đồng thuận tồn tại từ lâu đã bị khai thác, đúc khoảng ~2.078 DCR thông qua hành vi double-spend trong trường hợp biên, và không có kế hoạch rollback chuỗi. Dù số lượng này nhỏ và không làm thay đổi mức trần 21M đã công bố, sự cố nhấn mạnh rủi ro về đồng thuận và các khoảng trống trong phản ứng nâng cấp, có thể gây áp lực lên niềm tin vào các cam kết bảo mật của các L1 nhỏ hơn. Tác động rộng hơn lên thị trường crypto được cho là hạn chế, nhưng sự việc củng cố mức độ nhạy cảm với rủi ro giao thức trên toàn ngành.
Mức ảnh hưởng
● Thấp
Tài sản bị ảnh hưởng
BTC/USDT+3.30%
Quan điểm AI · BTC/USDTQuan điểm AI
▼ Giá giảm
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
Theo Huoxing Finance, blockchain L1 Decred cho biết trong giai đoạn 16–17/8, một lỗ hổng lạm phát trên mainnet đã bị khai thác, dẫn đến việc phát hành thêm khoảng 2.077,97 DCR.
Decred cho hay lỗ hổng này đã tồn tại trong mã đồng thuận từ khi mainnet ra mắt vào tháng 2/2016. Nguyên nhân xuất phát từ việc xử lý không đúng các trường hợp biên khi tương tác giữa cây giao dịch thông thường và cây giao dịch stake, tạo điều kiện cho hành vi double-spend đầu vào.
Lỗ hổng được báo cáo qua chương trình bounty ngày 12/8 nhưng đã bị khai thác trước khi bản vá được triển khai. Để giảm tác động đến người dùng, Decred quyết định không rollback blockchain.
Decred nhấn mạnh lượng DCR mới tạo ra (xấp xỉ 2.000 DCR) không ảnh hưởng đến mức trần nguồn cung 21 triệu coin và thấp hơn nhiều so với các khoản hụt trợ cấp lịch sử do bỏ lỡ phiếu bầu và các vấn đề khác, tổng cộng vượt 215.000 DCR. Sau sự cố, nhóm đã phát triển thêm dịch vụ giám sát double-spend và dự kiến cải thiện cơ chế báo hiệu nâng cấp khẩn cấp.
