ChainThink сообщает, 25 августа, согласно информации на платформе X, L1-блокчейн Decred раскрыл, что уязвимость инфляции в основном сети была использована с 16 по 17 августа, в результате чего было создано около 2077,97 DCR.
Уязвимость существовала в коде консенсуса с момента запуска главной сети в феврале 2016 года из-за неправильной обработки граничных случаев при взаимодействии обычного дерева транзакций и дерева стейкинг-транзакций, что позволяло совершать двойные расходования.
Уязвимость была сообщена 12 августа через программу вознаграждений, но была использована до устранения. Decred решил не выполнять откат, чтобы минимизировать влияние на пользователей.
Примерно 2000 дополнительных DCR не влияют на максимальный лимит в 21 миллион, и значительно ниже исторических субсидий, не выплаченных из-за пропущенных голосов и других причин (более 215 000). В настоящее время команда разработала дополнительную службу мониторинга двойных расходов и планирует улучшить механизм сигнализации об экстренном обновлении.