Decred发布通胀漏洞事后报告：约2078枚DCR被增发，紧急补丁已部署

Decred发布共识漏洞事后报告，Decred主网于8月16日至17日期间遭通胀漏洞利用，共增发约2,078枚DCR。该漏洞于8月12日通过漏洞赏金计划提交，四天后被利用，从披露到主网利用仅约72小时。漏洞自2016年上线以来便存在于共识代码中，涉及常规交易树与权益交易树交互时未处理的边缘情况。紧急补丁2.1.6于8月18日发布，修复漏洞但未回滚链，约24小时后多数生态参与者完成更新。Decred表示不回滚链以最小化用户影响，增发不影响2,100万枚DCR硬顶，并已开发双花监控服务作为额外防护层。