ChainThink mensaje, 25 de agosto: según información de la plataforma X, la blockchain L1 Decred reveló que una vulnerabilidad de inflación en su mainnet fue explotada entre el 16 y el 17 de agosto, generando aproximadamente 2077.97 DCR.
Esta vulnerabilidad ha existido en el código de consenso desde el lanzamiento de la red principal en febrero de 2016, debido a un manejo inadecuado de casos límite al interactuar el árbol de transacciones ordinarias con el árbol de transacciones de participación, lo que permitía el gasto doble de entradas.
La vulnerabilidad se presentó el 12 de agosto a través del programa de recompensas, pero se explotó antes de su reparación. Decred ha decidido no realizar un rollback para minimizar el impacto en los usuarios.
Los aproximadamente 2,000 DCR adicionales no afectan el límite máximo de 21 millones, y están muy por debajo de los subsidios históricos no emitidos debido a fallos en la votación y otras razones (más de 215,000). Actualmente, el equipo ha desarrollado un servicio adicional de monitoreo de gastos dobles y planea mejorar el mecanismo de señales de actualización de emergencia.