Decred(DCR)发布共识漏洞事后报告,称8月16日至17日主网通胀漏洞遭利用,异常生成约2,078枚DCR。该漏洞自2016年上线以来一直存在,利用普通交易树与质押交易树交互的边界情况实现双花,且早在攻击发生4天前已通过漏洞赏金计划提交。项目方已发布v2.1.6紧急补丁,决定不回滚区块链,并称异常增发不会突破2100万枚供应上限。
其他报道 (8条)