Decred révèle une vulnérabilité d'inflation générant 2 077,97 DCR, choisit de ne pas effectuer de rollback

Chainthink

Date de parution : 25/08/2026 05:43:54

DCR

$14,000,57 %

Résumé

Decred a révélé une vulnérabilité le 25 août, révélant une faille d'inflation sur le mainnet exploitée entre le 16 et le 17 août, générant 2 077,97 DCR. Ce problème, présent depuis 2016, concernait une gestion incorrecte des arbres de transactions de staking, permettant un double dépense. Signalée via un programme de récompense le 12 août, la faille a été exploitée avant la correction. Decred a choisi de ne pas effectuer de rollback afin d'éviter une perturbation des utilisateurs. Les données d'inflation montrent que les DCR supplémentaires restent bien en dessous du plafond de 21 millions et des sous-paiements passés. L'équipe renforce les processus de surveillance et de mise à jour d'urgence.

ChainThink, le 25 août : selon des informations sur la plateforme X, la blockchain L1 Decred a révélé qu'une faille d'inflation sur son mainnet a été exploitée du 16 au 17 août, générant environ 2077,97 DCR.

Ce défaut existait dans le code de consensus depuis le lancement de la chaîne principale en février 2016, permettant une dépense double des entrées en raison d'une mauvaise gestion des cas limites lors de l'interaction entre l'arbre des transactions ordinaires et l'arbre des transactions de stake.

Ce vulnérabilité a été signalée le 12 août via le programme de récompenses, mais a été exploitée avant d'être corrigée. Decred a décidé de ne pas effectuer de rollback afin de minimiser l'impact sur les utilisateurs.

Les environ 2 000 DCR supplémentaires n'affectent pas le plafond de 21 millions, et sont bien inférieurs aux subventions non distribuées historiquement en raison de votes manquants ou d'autres raisons (plus de 215 000). L'équipe a déjà développé un service supplémentaire de surveillance des doubles dépenses et prévoit d'améliorer le mécanisme de signalisation des mises à jour d'urgence.

Source:Afficher l'original

Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations. Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.