PANews 8월 25일 소식, Decred가 합의 취약점 사후 보고서를 발표했다. Decred 메인넷은 8월 16일부터 17일 사이에 인플레이션 취약점 악용을 당해 약 2,078 DCR이 추가 발행되었다. 해당 취약점은 8월 12일 버그 바운티 프로그램을 통해 제출되었고, 나흘 뒤 악용되었으며, 공개부터 메인넷 악용까지 약 72시간에 불과했다. 이 취약점은 2016년 출시 이후 합의 코드에 존재해 왔으며, 일반 트랜잭션 트리와 지분 트랜잭션 트리가 상호작용할 때 처리되지 않은 엣지 케이스와 관련이 있다. 긴급 패치 2.1.6이 8월 18일 발표되어 취약점을 수정했지만 체인을 롤백하지는 않았으며, 약 24시간 후 대다수 생태계 참여자가 업데이트를 완료했다. Decred는 사용자 영향을 최소화하기 위해 체인을 롤백하지 않는다고 밝혔으며, 추가 발행은 2,100만 DCR 하드캡에 영향을 주지 않고, 추가 보호 계층으로 이중 지불 모니터링 서비스도 개발했다고 전했다.
Decred가 인플레이션 취약점 사후 보고서 발표: 약 2,078 DCR 추가 발행, 긴급 패치 배포
공유하기:
작성자: PA一线
이 내용은 시장 정보 제공만을 목적으로 하며, 투자 조언을 구성하지 않습니다.
PANews 공식 계정을 팔로우하고 함께 상승장과 하락장을 헤쳐나가세요
추천 읽기
PANews 앱
24시간 블록체인 업계 소식을 추적하고 심층 기사를 분석합니다.



