L1区块链$DCR Decred曝出存在近10年的共识漏洞，已被黑客利用增发了约2077.97枚DCR。
该漏洞源于常规交易树与权益交易树交互时边缘情况处理不当，允许双重花费输入，从2016年2月主网上线就一直存在。虽然漏洞在8月12日已经通过赏金计划提交，但还是在修复完成前被黑客利用。
有意思的是，Decred团队最终决定不进行回滚，目的是减少对普通用户的影响。不过团队也强调，这次增发的2000多枚DCR并不会改变2100万枚的总量硬顶，因为历史上因为漏投等原因少发的补贴就超过了21.5万枚，此次增发相当于补上了这部分缺口。
目前Decred团队已经开发了额外的双重花费监控服务，并且计划改进紧急升级信号机制，避免类似事件再次发生。
#区块链 #Decred #安全事件
该漏洞源于常规交易树与权益交易树交互时边缘情况处理不当，允许双重花费输入，从2016年2月主网上线就一直存在。虽然漏洞在8月12日已经通过赏金计划提交，但还是在修复完成前被黑客利用。
有意思的是，Decred团队最终决定不进行回滚，目的是减少对普通用户的影响。不过团队也强调，这次增发的2000多枚DCR并不会改变2100万枚的总量硬顶，因为历史上因为漏投等原因少发的补贴就超过了21.5万枚，此次增发相当于补上了这部分缺口。
目前Decred团队已经开发了额外的双重花费监控服务，并且计划改进紧急升级信号机制，避免类似事件再次发生。
#区块链 #Decred #安全事件