L1区块链Decred主网曝出通胀漏洞被利用事件，不过团队决定不回滚。
据官方公告，漏洞在8月16日-17日被利用，总共生成约2077.97枚$DCR。有意思的是，这个漏洞其实从2016年2月主网上线就一直存在于共识代码中，是常规交易树与权益交易树交互时的边缘情况处理不当导致的，允许双重花费输入。
该漏洞其实已经在8月12日通过赏金计划提交给团队，但还没来得及修复就被抢先利用了。
团队方面选择不回滚，理由是为了减少对用户的影响。增发的这约2000枚DCR其实也不影响2100万枚的硬顶，而且远低于历史上因漏投等原因少发的补贴（超过21.5万枚），对整体供应量影响非常小。
目前团队已经开发了额外的双重花费监控服务，还计划改进紧急升级信号机制，避免类似问题再次发生。
#区块链 #Decred #安全事件
据官方公告，漏洞在8月16日-17日被利用，总共生成约2077.97枚$DCR。有意思的是，这个漏洞其实从2016年2月主网上线就一直存在于共识代码中，是常规交易树与权益交易树交互时的边缘情况处理不当导致的，允许双重花费输入。
该漏洞其实已经在8月12日通过赏金计划提交给团队，但还没来得及修复就被抢先利用了。
团队方面选择不回滚，理由是为了减少对用户的影响。增发的这约2000枚DCR其实也不影响2100万枚的硬顶，而且远低于历史上因漏投等原因少发的补贴（超过21.5万枚），对整体供应量影响非常小。
目前团队已经开发了额外的双重花费监控服务，还计划改进紧急升级信号机制，避免类似问题再次发生。
#区块链 #Decred #安全事件