약 2077.97개의 DCR이 취약점으로 인해 추가 발행됨, Decred는 롤백하지 않기로 결정

Odaily星球日报讯 L1 블록체인 Decred는 8월 16일부터 17일 사이에 메인넷 인플레이션 취약점이 악용되어 총 약 2077.97개의 DCR이 생성되었다고 밝혔다. 이 취약점은 2016년 2월 메인넷 출시 당시부터 합의 코드에 존재했으며, 일반 거래 트리와 지분 거래 트리가 상호작용할 때 발생하는 엣지 케이스 처리 부적절로 인해 이중 지출 입력이 가능해진 것이 원인이다. 해당 취약점은 8월 12일 현상금 프로그램을 통해 제보되었으나, 수정 전에 악용되었다. Decred는 사용자에 대한 영향을 줄이기 위해 롤백하지 않기로 결정했다. 이번에 추가 발행된 약 2000개의 DCR은 2100만 개의 상한선에 영향을 미치지 않으며, 누락 등으로 인해 적게 발행된 역대 보조금(21만 5000개 이상)보다 훨씬 적은 수준이다. 현재 팀은 추가적인 이중 지출 모니터링 서비스를 개발했으며, 긴급 업그레이드 신호 메커니즘을 개선할 계획이다.