Decred: 2077.97 DCR acuñados mediante un bug de inflación explotado, no se decidió ningún retroceso

icon MarsBit
Compartir
AI summary iconResumen
Decred informó de una vulnerabilidad de inflación en mainnet explotada entre el 16 y el 17 de agosto, lo que llevó a la acuñación de 2077.97 DCR. El error, presente desde 2016, permitía el doble gasto de entradas debido a problemas en el manejo del árbol de transacciones. Un informe de vulnerabilidad de MarsBit señaló que la falla fue reportada mediante un programa de recompensas por errores, pero fue explotada antes de que se implementara una solución. Decred no revertirá la cadena para evitar interrupciones a los usuarios. Los DCR adicionales acuñados no superan el tope fijo de 21 millones y están por debajo de los subsidios subemitidos en el pasado. El equipo ahora está implementando un servicio de monitoreo de doble gasto y mejorando los procesos de actualización de emergencia. Los datos de inflación muestran que el impacto sigue siendo mínimo en comparación con problemas históricos.

Según Mars Finance, la blockchain L1 Decred indicó que entre el 16 y el 17 de agosto se explotó una vulnerabilidad de inflación en su red principal, generando aproximadamente 2.077,97 DCR. Esta vulnerabilidad existía en el código de consenso desde el lanzamiento de la red principal en febrero de 2016, debido a un manejo inadecuado de casos límite en la interacción entre el árbol de transacciones regulares y el árbol de transacciones de权益, lo que permitía el gasto doble. La vulnerabilidad fue reportada el 12 de agosto a través de un programa de recompensas, pero se explotó antes de ser corregida. Decred ha decidido no realizar un rollback para minimizar el impacto en los usuarios. Los aproximadamente 2.000 DCR emitidos no afectan el límite máximo de 21 millones, y están muy por debajo de los subsidios históricos no emitidos debido a errores como la falta de participación, que superan los 215.000 DCR. Actualmente, el equipo ha desarrollado un servicio adicional de monitoreo de gastos dobles y planea mejorar el mecanismo de señales de actualización de emergencia.

Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información. Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.