Decred主网共识缺陷致数以千计代币异常生成

据币圈界报道，L1区块链项目Decred于8月25日发布推文，确认其主网在8月16日至17日期间遭遇共识机制漏洞利用，共产生约2077.97枚原生代币DCR。该问题自2016年2月主网上线起便存在于核心协议中，根源在于交易树结构处理中的边缘逻辑缺陷，使得攻击者可构造双重花费输入。

漏洞曾被提前提交，修复前已被恶意利用

值得注意的是，该漏洞已于8月12日通过社区赏金计划正式上报，但因修复流程尚未完成，攻击者在补丁部署前即实施了利用行为，造成实际损失。

决策不回滚链上数据以保障生态稳定性

面对此次事件，Decred团队最终决定不执行区块链回滚操作，以避免对普通用户资产和网络运行造成额外冲击。官方指出，此次增发总量远低于历史累计少发放的补贴额度（超21.5万枚），且未触及2100万枚的硬顶上限，因此不会对整体通货膨胀模型构成实质性影响。

强化监控与升级响应机制，提升系统韧性

为防范未来类似风险，开发团队已启动额外的双重花费实时监测服务，并着手优化紧急升级信号触发机制，确保关键安全问题能获得更快速的响应与处置。