Официальный аккаунт Decred только что предупредил в Twitter: в блокчейне L1 Decred обнаружена уязвимость безопасности, а исправляющий патч будет опубликован сегодня вечером по пекинскому времени (18 августа). В целях осторожности официальный источник рекомендует всем держателям узлов и пользователям временно отключить функции голосования и майнинга до завершения обновления, чтобы избежать рисков для активов в период действия уязвимости. Decred заявляет, что после официального выхода патча он будет первым делом размещён соответствующий анонс.
Для тех, кто прямо сейчас запускает узел
$DCR или участвует в PoS-голосовании/PoW-майнинге, это время момента «лучше притормозить»:
1. Перед обновлением остановите голосовательные транзакции, чтобы избежать подписания голосов, которые могут быть использованы уязвимостью;
2. Отключение майнинга означает приостановку генерации наград за блок — это «защитная блокировка», а не сигнал о проблемах в сети;
3. Дождитесь, пока официальный аккаунт в X (бывший Twitter) @decredproject опубликует анонс «патч уже вышел», и только после этого возобновляйте операции.
Как правило, когда проекты L1 сами раскрывают уязвимость и предоставляют график исправлений, это означает, что команда продолжает активно обслуживать систему, а не оставляет риск распространяться. В краткосрочной перспективе остановка голосования и вычислительных мощностей снижает активность в сети, но в средне- и долгосрочной перспективе это, напротив, выгодно для безопасности экосистемы.
Тёплое напоминание: любые утверждения о том, что перед обновлением нужно перевести деньги, написать в личные сообщения «в поддержку» или перейти по незнакомым ссылкам, с очень высокой вероятностью являются фишингом — ориентируйтесь только на объявления официальных аккаунтов.
#Decred #区块链安全 #исправление уязвимости