Decred-Sicherheitslücke führt zu einer Erhöhung von etwa 2077,97 DCR, Entscheidung gegen Rollback

Die Decred-Hauptnetzwerk erlebte zwischen dem 16. und 17. August eine Inflationsanfälligkeit, die zur illegalen Generierung von etwa 2077,97 DCR führte. Diese Sicherheitslücke besteht seit dem Start des Hauptnetzwerks im Februar 2016 im Konsenscode und resultiert aus einer unsachgemäßen Behandlung von Randfällen bei der Interaktion zwischen dem regulären Transaktionsbaum und dem Stake-Transaktionsbaum, was doppelte Ausgaben ermöglichte. Die Sicherheitslücke wurde am 12. August über ein Bug-Bounty-Programm gemeldet, wurde jedoch vor der Behebung ausgenutzt. Das Decred-Team entschied sich gegen ein Rollback, um die Auswirkungen auf die Benutzer zu minimieren. Die zusätzlich generierten etwa 2000 DCR werden die harte Obergrenze von 21 Millionen DCR nicht beeinflussen und liegen weit unter den historischen Subventionen, die aufgrund von Fehlverteilungen und ähnlichen Gründen nicht ausgezahlt wurden (über 215.000 DCR). Das Team hat zusätzliche Überwachungsdienste für doppelte Ausgaben entwickelt und plant, den Mechanismus für Notfall-Upgrade-Signale zu verbessern.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.