Decred發布通膨漏洞事後報告:約2078枚DCR被增發,緊急修補程式已部署
0
PANews 8月25日消息,Decred發布共識漏洞事後報告,Decred主網於8月16日至17日期間遭通膨漏洞利用,共增發約2,078枚DCR。 该漏洞于8月12日通过漏洞赏金计划提交,四天后被利用,从披露到主网利用仅约72小时。 漏洞自2016年上线以来便存在于共识代码中,涉及常规交易树与权益交易树交互时未处理的边缘情况。 紧急补丁2.1.6于8月18日发布,修复漏洞但未回滚链,约24小时后多数生态参与者完成更新。 Decred表示不回滚链以最小化用户影响,增发不影响2,100万枚DCR硬顶,并已开发双花监控服务作为额外防护层。
來源:
登入回覆
登入分享您的看法評論
相關文章