Ayon sa Mars Finance, ang L1 blockchain na Decred ay naglabas ng pahayag na noong mga araw ng Agosto 16 hanggang 17, ginamit ang isang bug sa inflation sa kanilang mainnet, na nagresulta sa paglikha ng halos 2,077.97 DCR. Ang bug ay umiiral sa consensus code mula pa noong ipinakilala ang mainnet noong Pebrero 2016, at dulot ng hindi maayos na pagtrato sa edge case sa pagitan ng regular transaction tree at stake transaction tree, na nagpapahintulot sa double-spending ng input. Ang bug ay na-report noong Agosto 12 sa pamamagitan ng bounty program, ngunit ginamit bago ito i-fix. Decred ay nagsiyasat na huwag i-rollback ang network upang mabawasan ang epekto sa mga user. Ang halos 2,000 DCR na inilabas ay hindi nakakaapekto sa 21 milyong coin cap, at mas maliit kaysa sa historical subsidy na hindi naipagbigay dahil sa mga missed rewards at iba pang dahilan, na higit sa 215,000. Kasalukuyan, ang team ay nagsikap na lumikha ng karagdagang serbisyo para sa pagmonito sa double-spending, at plano nilang mapabuti ang mekanismo ng emergency upgrade signal.
Decred: 2077.97 DCR na minted sa pamamagitan ng exploited inflation bug, walang rollback na desidido
MarsBitI-share
Summary
Ibinigay ng Decred ang isang vulnerability sa mainnet na ginamit sa pagitan ng Agosto 16 at 17, na nagresulta sa pagmimint ng 2077.97 DCR. Ang bug, na nasa system noong 2016, ay nagbigay-daan sa double-spending ng inputs dahil sa mga problema sa paghawak ng transaction tree. Isang ulat sa vulnerability mula sa MarsBit ay nagtala na ang kamalian ay isinumite sa pamamagitan ng isang bug bounty program ngunit ginamit bago ang pagpapabuti. Hindi gagawin ng Decred ang chain rollback upang maiwasan ang pagkakaabala sa mga user. Ang karagdagang DCR na minint ay hindi lumalabas sa hard cap na 21 milyon at mas mababa kaysa sa nakaraang under-issued subsidies. Ang team ay kasalukuyang nagde-deploy ng isang double-spending monitoring service at pinabuting ang mga proseso ng emergency upgrade. Ang inflation data ay nagpapakita na ang epekto ay nananatiling minimal kumpara sa mga nakaraang isyu.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.