Decred Mengungkap Kerentanan Inflasi yang Menghasilkan 2.077,97 DCR, Memilih Tidak Melakukan Rollback

iconChainthink
Bagikan
AI summary iconRingkasan
Decred mengungkapkan berita kerentanan pada 25 Agustus, mengungkapkan celah inflasi mainnet yang dieksploitasi antara 16 dan 17 Agustus, menghasilkan 2.077,97 DCR. Masalah ini, yang ada sejak 2016, melibatkan penanganan tidak tepat terhadap pohon transaksi staking, memungkinkan double-spending. Kerentanan ini dilaporkan melalui program bounty pada 12 Agustus, tetapi dieksploitasi sebelum perbaikan diterapkan. Decred memilih untuk tidak melakukan rollback guna menghindari gangguan bagi pengguna. Data inflasi menunjukkan bahwa DCR tambahan tetap jauh di bawah batas 21 juta dan pembayaran yang kurang di masa lalu. Tim sedang meningkatkan proses pemantauan dan pembaruan darurat.

ChainThink melaporkan, pada 25 Agustus, menurut informasi di platform X, blockchain L1 Decred mengungkap bahwa kerentanan inflasi mainnetnya dimanfaatkan pada 16 hingga 17 Agustus, menghasilkan sekitar 2077,97 DCR.

Celah ini telah ada dalam kode konsensus sejak peluncuran mainnet pada Februari 2016, karena penanganan tidak tepat terhadap kasus tepi saat interaksi antara pohon transaksi biasa dan pohon transaksi staking, memungkinkan pengeluaran ganda input.

Lubang ini telah dilaporkan melalui program bounty pada 12 Agustus, tetapi dimanfaatkan sebelum diperbaiki. Decred memutuskan untuk tidak melakukan rollback guna meminimalkan dampak terhadap pengguna.

Penerbitan sekitar 2.000 DCR tidak memengaruhi batas maksimum 21 juta koin, dan jauh lebih rendah daripada subsidi yang tidak diterbitkan karena kegagalan pemungutan suara dan alasan lainnya dalam sejarah (lebih dari 215.000 koin). Saat ini, tim telah mengembangkan layanan pemantauan double-spending tambahan dan berencana meningkatkan mekanisme sinyal pembaruan darurat.

Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.