L1区块链$DCR Decred mengungkap adanya celah konsensus yang telah berusia hampir 10 tahun, yang ternyata telah dimanfaatkan oleh peretas untuk menerbitkan tambahan sekitar 2077,97 DCR.
Celah ini bersumber dari penanganan kondisi tepi yang tidak tepat saat interaksi antara pohon transaksi biasa dan pohon transaksi hak (stake), sehingga memungkinkan input ganda (double-spend). Celah ini sudah ada sejak peluncuran mainnet pada Februari 2016. Walaupun celah tersebut sudah dilaporkan melalui program bounty pada 12 Agustus, peretas tetap memanfaatkannya sebelum perbaikan selesai.
Hal menariknya, tim Decred akhirnya memutuskan untuk tidak melakukan rollback, dengan tujuan mengurangi dampak terhadap pengguna biasa. Namun tim juga menegaskan bahwa penerbitan tambahan lebih dari 2000 DCR ini tidak akan mengubah batas total keras (hard cap) 21 juta DCR, karena secara historis subsidi yang kurang terbit akibat salah kirim (mis-payout) dan faktor serupa telah melebihi 215.000 keping; penerbitan kali ini setara dengan menutup kekurangan tersebut.
Saat ini, tim Decred telah mengembangkan layanan pemantauan tambahan untuk double-spend, dan merencanakan peningkatan mekanisme sinyal upgrade darurat agar kejadian serupa tidak terulang.
#区块链 #Decred #安全事件
Celah ini bersumber dari penanganan kondisi tepi yang tidak tepat saat interaksi antara pohon transaksi biasa dan pohon transaksi hak (stake), sehingga memungkinkan input ganda (double-spend). Celah ini sudah ada sejak peluncuran mainnet pada Februari 2016. Walaupun celah tersebut sudah dilaporkan melalui program bounty pada 12 Agustus, peretas tetap memanfaatkannya sebelum perbaikan selesai.
Hal menariknya, tim Decred akhirnya memutuskan untuk tidak melakukan rollback, dengan tujuan mengurangi dampak terhadap pengguna biasa. Namun tim juga menegaskan bahwa penerbitan tambahan lebih dari 2000 DCR ini tidak akan mengubah batas total keras (hard cap) 21 juta DCR, karena secara historis subsidi yang kurang terbit akibat salah kirim (mis-payout) dan faktor serupa telah melebihi 215.000 keping; penerbitan kali ini setara dengan menutup kekurangan tersebut.
Saat ini, tim Decred telah mengembangkan layanan pemantauan tambahan untuk double-spend, dan merencanakan peningkatan mekanisme sinyal upgrade darurat agar kejadian serupa tidak terulang.
#区块链 #Decred #安全事件