L1 منطقة بلوكتشين $DCR : كشفت Decred عن وجود ثغرة توافقية منذ قرابة 10 سنوات، وتم استغلالها من قِبل قراصنة لتضخيم الإصدار بإجمالي يقارب 2077.97 قطعة DCR.
تنشأ هذه الثغرة من معالجة غير سليمة للحالات الحدّية عند تفاعل شجرة المعاملات العادية مع شجرة معاملات حقوق المساهمة (الاستحقاق)، ما يسمح بإنفاق مزدوج لمدخلات. وقد كانت موجودة منذ إطلاق الشبكة الرئيسية في فبراير 2016. ورغم أن الثغرة تم تقديمها عبر برنامج المكافآت في 12 أغسطس، فقد جرى استغلالها من قبل القراصنة قبل اكتمال الإصلاح.
ومن المثير للاهتمام أن فريق Decred قرر في النهاية عدم إجراء استعادة (rollback)، بهدف تقليل تأثيرها على المستخدمين العاديين. لكن الفريق أكّد أيضًا أن هذه الزيادة في الإصدار لأكثر من 2000 قطعة DCR لن تغيّر السقف الصلب للإجمالي البالغ 21 مليونًا، إذ إن المكافآت التي أُصدرت بشكل أقل تاريخيًا بسبب أسباب مثل الخطأ في الإدخال (leakage) قد تجاوزت 215 ألف قطعة؛ وبالتالي فإن هذه الزيادة تعادل سد هذا النقص.
حاليًا، طوّر فريق Decred خدمة إضافية لمراقبة عمليات الإنفاق المزدوج، كما يخطط لتحسين آلية إشارات الترقية العاجلة لمنع تكرار أحداث مماثلة.
#区块链 #Decred #حدث أمني
تنشأ هذه الثغرة من معالجة غير سليمة للحالات الحدّية عند تفاعل شجرة المعاملات العادية مع شجرة معاملات حقوق المساهمة (الاستحقاق)، ما يسمح بإنفاق مزدوج لمدخلات. وقد كانت موجودة منذ إطلاق الشبكة الرئيسية في فبراير 2016. ورغم أن الثغرة تم تقديمها عبر برنامج المكافآت في 12 أغسطس، فقد جرى استغلالها من قبل القراصنة قبل اكتمال الإصلاح.
ومن المثير للاهتمام أن فريق Decred قرر في النهاية عدم إجراء استعادة (rollback)، بهدف تقليل تأثيرها على المستخدمين العاديين. لكن الفريق أكّد أيضًا أن هذه الزيادة في الإصدار لأكثر من 2000 قطعة DCR لن تغيّر السقف الصلب للإجمالي البالغ 21 مليونًا، إذ إن المكافآت التي أُصدرت بشكل أقل تاريخيًا بسبب أسباب مثل الخطأ في الإدخال (leakage) قد تجاوزت 215 ألف قطعة؛ وبالتالي فإن هذه الزيادة تعادل سد هذا النقص.
حاليًا، طوّر فريق Decred خدمة إضافية لمراقبة عمليات الإنفاق المزدوج، كما يخطط لتحسين آلية إشارات الترقية العاجلة لمنع تكرار أحداث مماثلة.
#区块链 #Decred #حدث أمني