事件概述

L1 公链 Decred 披露，8 月 16 日至 17 日期间，其主网通胀漏洞遭利用，约 2,077.97 枚 DCR 被非法铸造。

漏洞详情

该漏洞自 2016 年 2 月主网上线起便存在于共识代码中，源于常规交易树与权益交易树交互时的边界处理不当，可导致输入双花。漏洞于 8 月 12 日通过赏金计划提交，但在修复前已被利用。

处置决定

  • 不回滚：为最大限度减少对用户影响，Decred 决定不执行回滚。

  • 影响有限：约 2,000 枚 DCR 的增发不影响 2100 万枚硬顶，且远低于历史因错失投票等导致的补贴缺口（超 215,000 枚 DCR）。

  • 后续措施：团队已开发额外的双花监控服务，并计划改进紧急升级信令机制。