L1-Blockchain $DCR : Decred deckt einen Konsensfehler auf, der seit rund 10 Jahren existiert und bereits von Hackern ausgenutzt wurde. Dabei wurden etwa 2077,97 DCR zusätzlich ausgegeben.

Der Fehler entsteht durch eine fehlerhafte Behandlung von Sonderfällen bei der Interaktion zwischen einem normalen Transaktionsbaum und dem Baum für Stake-Transaktionen. Dadurch ist es möglich, Inputs doppelt auszugeben. Der Fehler besteht seit dem Go-Live des Mainnets im Februar 2016. Obwohl der Fehler am 12. August bereits im Rahmen eines Reward-Programms gemeldet wurde, wurde er noch vor Abschluss der Reparatur von Hackern ausgenutzt.

Bemerkenswert ist, dass sich das Decred-Team letztlich gegen einen Rollback entschieden hat, um die Auswirkungen auf gewöhnliche Nutzer zu verringern. Das Team betonte jedoch auch, dass die hier hinzugefügten mehr als 2000 DCR den Hard Cap von insgesamt 21 Millionen nicht verändern. Historisch wurden bereits aufgrund von Fehlzuweisungen oder ähnlichem weniger als vorgesehen ausgegebenen Subventionen von über 215.000 Coins nicht ausgestellt; das zusätzliche Minten entspricht dem Ausgleich dieser Lücke.

Derzeit hat das Decred-Team zusätzliche Dienste zur Überwachung von doppelten Ausgaben entwickelt und plant, den Mechanismus für Notfall-Upgrade-Signale zu verbessern, um zu verhindern, dass sich solche Vorfälle erneut ereignen.

#区块链 #Decred #Sicherheitsereignis