Decred: 2077,97 DCR создано через эксплуатируемый баг инфляции, откат не назначен

icon MarsBit
Поделиться
AI summary iconСводка
Decred сообщил о уязвимости инфляции мейннета, эксплуатируемой с 16 по 17 августа, что привело к выпуску 2077,97 DCR. Ошибка, существовавшая с 2016 года, позволяла двойную трату входов из-за проблем в обработке дерева транзакций. Согласно отчету о уязвимости от MarsBit, эта ошибка была сообщена через программу баг-бонусов, но была эксплуатирована до исправления. Decred не будет откатывать цепочку, чтобы избежать нарушений для пользователей. Дополнительно выпущенные DCR не превышают хард кап в 21 миллион и находятся ниже ранее недовыпущенных субсидий. Команда сейчас внедряет службу мониторинга двойных трат и улучшает процессы экстренного обновления. Данные об инфляции показывают, что влияние остается минимальным по сравнению с прошлыми проблемами.

Согласно сообщению Mars Finance, блокчейн L1 Decred сообщил, что с 16 по 17 августа была использована уязвимость инфляции в основном блокчейне, в результате чего было создано около 2077,97 DCR. Эта уязвимость существовала в коде консенсуса с момента запуска основной сети в феврале 2016 года и возникла из-за неправильной обработки крайних случаев при взаимодействии обычного дерева транзакций и дерева стейкинг-транзакций, что позволяло двойное расходование входов. Уязвимость была сообщена 12 августа через программу вознаграждений, но была использована до устранения. Decred принял решение не выполнять откат, чтобы минимизировать влияние на пользователей. Дополнительно выпущенные около 2000 DCR не влияют на максимальный лимит в 21 миллион монет и значительно ниже суммы субсидий, недополученных в прошлом из-за пропущенных выплат и других причин, которая превышает 215 000. В настоящее время команда разработала дополнительную службу мониторинга двойных расходов и планирует улучшить механизм сигнализации об экстренном обновлении.

Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации. Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.