Iron Fish 宣布终止网络支持

隐私区块链项目 Iron Fish 宣布，将于今日晚些时候终止对网络的所有剩余支持，修复漏洞后关闭并归档代码仓库。

漏洞成因

团队发现 wIRON 与 ChainPort 跨链桥出现异常活动，排查后确认问题源于 Iron Fish 区块链自身的通胀漏洞：

  • 根源可追溯至 2019 年初 Merkle Tree 实现的一次代码提交

  • 交易备注（Note）的 nullifier 计算机制存在缺陷，攻击者可重复花费同一笔资产

  • 攻击者随后聚合资产，经 ChainPort 跨链桥转出资金


团队称，该代码路径此前已纳入内外部审计范围，但漏洞仍未被发现。目前已提交修复补丁，并附详细事后分析报告。

安全警示

Iron Fish 警告，大多数加密网络无法立即升级代码，正面临日益严峻的安全风险。随着复杂代码漏洞的发现与利用能力逐渐普及，区块链项目的安全防护压力持续上升。