2026-08-19 21:12:51
Decred 于 8 月 18 日发布关键软件更新 v2.1.6,以修复共识和隐私漏洞
Decred 于 8 月 18 日发布了强制软件更新 v2.1.6,并于次日在 X 上公布了这一消息。该更新修复了一个严重的共识漏洞,以及项目 CoinShuffle++ 交易混币协议中的另一个独立缺陷,后者可能使攻击者能够将参与者去匿名化。Decred 将共识问题列为严重级别,这意味着运行旧版本软件的节点可能会与主网发生分叉。为防止为攻击者提供可利用的路线图,Decred 尚未披露该共识漏洞以及多个已修复的网络层拒绝服务攻击向量的技术细节。发布说明未声称这些漏洞在修复前曾遭到利用。 此次更新中的 dcrwallet 部分修复了 CoinShuffle++ 中一个潜在的周期性去匿名化攻击问题。CoinShuffle++ 自 2019 年 8 月以来一直是 Decred 的链上混币协议。该补丁提高了用于匹配混币参与者的配对版本,从而阻止运行 v2.1.6 的钱包与旧版客户端进行混币。开发者还修复了一个混币对等方可以逃避责任归属的漏洞。目前尚不清楚该漏洞是由内部人员发现的,还是由外部人员报告的,因为 Decred 没有将其归功于任何具体的发现者。