TREE NEWS 消息, Decred 主网通胀漏洞于 8 月 16 日至 17 日被利用,铸造了约 2077.97 DCR。该漏洞自 2016 年 2 月起存在,允许双重花费输入。Decred 选择不进行回滚以尽量减少对用户的影响,额外供应量与 2100 万硬上限相比微不足道。
Decred 漏洞铸造约 2078 DCR,不进行回滚
AI 解读
此次事件的关键不在于约 2078 DCR 的增量,而在于漏洞潜伏近十年才被触发,暴露了老链代码审计的盲区。Decred 选择不回滚,是在链的不可篡改性与用户资产安全之间做了一次明确取舍,这一先例对同类老牌公链具有参照意义。后续值得观察的是,该漏洞是否会被其他链的类似实现所继承,以及社区对不回滚决策的争议是否会持续发酵。
由 AI 生成,仅供参考。