Decred revela vulnerabilidade de inflação gerando 2.077,97 DCR, escolhe não realizar reversão

iconChainthink
Compartilhar
AI summary iconResumo
O Decred divulgou uma notificação de vulnerabilidade em 25 de agosto, revelando uma falha de inflação no mainnet explorada entre 16 e 17 de agosto, gerando 2.077,97 DCR. O problema, presente desde 2016, envolvia tratamento inadequado das árvores de transações de staking, permitindo double-spending. Relatado por meio de um programa de recompensas em 12 de agosto, a falha foi explorada antes da correção. O Decred optou por não realizar uma reversão para evitar interrupções aos usuários. Os dados de inflação mostram que o DCR extra permanece bem abaixo do limite de 21 milhões e dos pagamentos anteriores não realizados. A equipe está aprimorando os processos de monitoramento e atualizações de emergência.

ChainThink mensagem, 25 de agosto: segundo informações da plataforma X, a blockchain L1 Decred revelou que uma vulnerabilidade de inflação em sua mainnet foi explorada entre 16 e 17 de agosto, gerando aproximadamente 2.077,97 DCR.

A vulnerabilidade existia no código de consenso desde o lançamento da mainnet em fevereiro de 2016, permitindo gastos duplos devido ao tratamento inadequado de casos limite na interação entre a árvore de transações comuns e a árvore de transações de stake.

A vulnerabilidade foi relatada através do programa de recompensas em 12 de agosto, mas foi explorada antes da correção. O Decred decidiu não fazer rollback para minimizar o impacto aos usuários.

Os aproximadamente 2.000 DCR emitidos adicionalmente não afetam o limite máximo de 21 milhões de moedas e estão muito abaixo dos subsídios historicamente não emitidos devido a falhas na votação e outros motivos (mais de 215.000). Atualmente, a equipe já desenvolveu um serviço adicional de monitoramento de gastos duplos e planeja aprimorar o mecanismo de sinalização de atualizações de emergência.

Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações. Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.