Mars Finance relata que a blockchain L1 Decred informou que, entre 16 e 17 de agosto, uma vulnerabilidade de inflação em sua mainnet foi explorada, resultando na geração de aproximadamente 2.077,97 DCR. A vulnerabilidade existia no código de consenso desde o lançamento da mainnet em fevereiro de 2016, decorrente de um tratamento inadequado de casos limite na interação entre a árvore de transações regulares e a árvore de transações de stake, permitindo gastos duplos. A vulnerabilidade foi relatada por meio de um programa de recompensas em 12 de agosto, mas foi explorada antes da correção. A Decred decidiu não fazer rollback para minimizar o impacto aos usuários. Os aproximadamente 2.000 DCR emitidos não afetam o limite máximo de 21 milhões, e estão muito abaixo dos subsídios historicamente não emitidos devido a falhas de votação e outros motivos, que superam 215.000 DCR. Atualmente, a equipe já desenvolveu um serviço adicional de monitoramento de gastos duplos e planeja aprimorar o mecanismo de sinalização de atualizações de emergência.
Decred: 2077,97 DCR cunhados por meio de vulnerabilidade de inflação explorada, nenhuma reversão decidida
MarsBitCompartilhar
Resumo
O Decred relatou uma vulnerabilidade de inflação no mainnet explorada entre 16 e 17 de agosto, levando à cunhagem de 2077,97 DCR. O bug, presente desde 2016, permitia o gasto duplo de entradas devido a problemas no tratamento da árvore de transações. Um relatório de vulnerabilidade da MarsBit observou que a falha foi relatada por meio de um programa de recompensa por bugs, mas foi explorada antes da correção. O Decred não fará rollback da cadeia para evitar interrupções aos usuários. Os DCR adicionais cunhados não violam o limite máximo de 21 milhões e estão abaixo dos subsídios subemitidos no passado. A equipe agora está implementando um serviço de monitoramento de gasto duplo e aprimorando os processos de atualização de emergência. Os dados de inflação mostram que o impacto permanece mínimo em comparação com problemas históricos.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.