L1ブロックチェーンDecredのメインネットで、インフレの脆弱性が悪用された事件が発覚したが、チームはロールバックしないことを決定した。

公式発表によると、脆弱性は8月16日〜17日に悪用され、合計で約2077.97枚の$DCR が生成された。興味深いことに、この脆弱性は実は2016年2月のメインネット公開以降ずっと、コンセンサスコードの中に存在しており、通常のトランザクションツリーとステーク（権利）トランザクションツリーの相互作用時における例外的なケースの処理不備が原因で、二重支払い（double spend）が可能になっていた。

この脆弱性は8月12日に賞金制度を通じてすでにチームに提出されていたが、修正が間に合わないうちに先に悪用されてしまった。

チームはユーザーへの影響を減らすため、ロールバックを選ばないとしている。増発された約2000枚のDCRは、2100万枚というハードキャップには実質的に影響せず、さらに、過去に漏投などの理由で少発になった補助（21.5万枚超）と比べてもはるかに小さく、全体の供給量への影響は非常に小さい。

現在、チームは追加の二重支払い監視サービスを開発済みで、また同様の問題が再発しないよう緊急アップグレード通知（シグナル）メカニズムの改良も計画している。

#区块链 #Decred #安全事件