decred

Сообщение ChainCatcher, блокчейн L1 Decred заявил, что с 16 по 17 августа уязвимость инфляции в его основной сети была использована, в результате чего было сгенерировано около 2077.97 DCR. Эта уязвимость существовала в коде консенсуса с момента запуска основной сети в феврале 2016 года и возникла из-за неправильной обработки крайних случаев при взаимодействии обычного дерева транзакций и дерева транзакций с правами, что позволило двойное расходование входов.Уязвимость была представлена 12 августа через программу вознаграждений, но была использована до исправления. Decred решил не откатывать изменения, чтобы уменьшить влияние на пользователей. Дополнительные около 2000 DCR, выпущенные в результате, не влияют на жесткий лимит в 21 миллион, и значительно ниже исторических субсидий, недополученных по причинам утечек и т.д., которые превышают 215 тысяч. В настоящее время команда разработала дополнительные службы мониторинга двойного расходования и планирует улучшить механизм сигналов для экстренных обновлений.

Сообщение ChainCatcher, Decred объявил, что обязательная версия патча v2.1.6 теперь выпущена, обновления включают исправление ключевой проблемы безопасности, связанной с консенсусом, чтобы предотвратить потенциальные периодические атаки на анонимность смешивания монет.Кроме того, этот патч также исправил несколько возможных проблем с атаками отказа в обслуживании (DoS), которые могут быть связаны с сетью, и улучшил продолжительность действия сессий смешивания монет. Официальный призыв к пользователям обновить как можно скорее, также сообщается, что версия Decrediton для Windows еще не выпущена, ожидается, что она будет выпущена на следующий день.

Сообщение от ChainCatcher, официальный аккаунт Decred X (@decredproject) опубликовал уведомление о безопасности, в сети Decred (DCR) обнаружена уязвимость, патч будет выпущен 18 августа в 10:00 по восточному времени США.В целях безопасности официальные лица рекомендуют пользователям приостановить голосование и майнинг до завершения обновления, после выпуска патча будет немедленно опубликовано уведомление в официальном аккаунте X.