L1区块链Decred发推公布一起安全事件：在8月16日至17日期间，主网存在的通胀漏洞被攻击者利用，额外生成了约2077.97枚DCR。

值得注意的是，这个漏洞其实自2016年2月主网上线就存在于共识代码中，问题出在常规交易树与权益交易树交互时的边缘情况处理不当，导致允许双重花费输入。该漏洞其实已经在8月12日通过赏金计划提交给团队，但遗憾的是，在官方完成修复前就被抢先利用了。

针对此次事件，Decred项目方做出了一个颇具争议的决定：不进行链上回滚。项目方表示，此举是为了减少回滚操作对普通用户造成的更大影响。

另外，项目方也强调，此次增发的约2000枚DCR并不会影响DCR总量2100万枚的硬顶，而且这个数量远低于历史上因漏投等原因少发的补贴（超过21.5万枚），整体对币价的影响可控。

目前团队已经开发出额外的双重花费监控服务，并且还计划改进紧急升级信号机制，避免类似事件再次发生。

$DCR #Decred #区块链安全