Decred安全漏洞

RecodeX 重构消息，老牌PoW区块链项目Decred（DCR）发布共识漏洞事后报告，称8月16日至17日主网一项通胀漏洞遭利用，共异常生成2,077.97枚DCR。该漏洞自Decred上线以来已存在约十年。

RecodeX 重构消息，L1区块链Decred发推表示，8月16日至17日期间，其主网通胀漏洞被利用，共生成约2077.97枚DCR。该漏洞自2016年2月主网上线起即存在于共识代码中，源于常规交易树与权益交易树交互时的边缘情况处理不当，允许双重花费输入。该漏洞曾于8月12日通过赏金计划提交，但在修复前被利用。Decred决定不回滚以减少对用户的影响。

RecodeX 重构消息，L1区块链Decred发布强制补丁版本v2.1.6，修复一项与共识相关的关键安全问题，并防止潜在的周期性去匿名化混合攻击，同时修复多个可能与网络相关的拒绝服务（DoS）攻击问题，改进混币会话的失效时长。官方呼吁用户尽快升级，Decrediton的Windows版本尚未发布，预计次日推出。

RecodeX 重构消息，L1区块链Decred发推表示，已发现一个漏洞，修复补丁将于北京时间8月18日晚发布。出于谨慎，官方建议用户在升级前禁用投票和挖矿功能，并将在补丁上线后立即发布公告。