L1ブロックチェーン$DCR Decredが、約10年にわたって存在していたコンセンサスの脆弱性を抱えており、ハッカーに悪用されて約2077.97枚のDCRが増発されたことが明らかになった。

この脆弱性は、通常の取引ツリーと権利取引ツリーの相互作用において、エッジケースの扱いが不適切だったことに起因し、2016年2月にメインネットが稼働して以来ずっと存在していた。8月12日に報奨金プログラムを通じて脆弱性が提出されていたにもかかわらず、修復が完了する前にハッカーに悪用された。

興味深いことに、Decredチームは最終的にロールバックを行わない判断を下した。目的は一般ユーザーへの影響を減らすことだ。ただしチームは、今回の2,000枚あまりのDCRの増発によって「2,100万枚」という総量上限が変わることはないとも強調している。歴史的には、漏投などの理由で少なく発行された補助金が21.5万枚を超えており、今回の増発はその不足分を埋め合わせるものだという。

現在Decredチームは、追加の二重支払い監視サービスを開発しており、同様の事態が再発しないよう、緊急アップグレードのシグナル機構の改善も計画している。

#区块链 #Decred #セキュリティインシデント