أغلقت بلوكتشين العامة Iron Fish، الذي يركز على الخصوصية، شبكتها رسميًا بسبب ثغرة أمنية حرجة.

PANews 31 أكتوبر: نشرت سلسلة البلوكتشين العامة للخصوصية Iron Fish بيانًا قالت فيه إنها ستُنهي جميع أشكال الدعم المتبقية لشبكة Iron Fish في وقت لاحق من ذلك اليوم. وقال الفريق إنه تم اكتشاف نشاط غير طبيعي مؤخرًا في wIRON وجسر ChainPort عبر السلاسل. وبعد تحقيق مشترك مع ChainPort، تأكد أن السبب الجذري كان ثغرة تضخم في بلوكتشين Iron Fish نفسه. ويمكن تتبع الثغرة إلى commit في تنفيذ شجرة Merkle في أوائل عام 2019. في ذلك الوقت، نفذ المطورون شجرة Merkle قياسية، ولكن بسبب اختلاف دقيق في طريقة حساب "nullifier الخاص بالـ note" (الآلية التي تتيح للمستخدمين استخدام أموالهم)، تمكن المهاجمون من استخدام الـ note نفسه عدة مرات. بعد ذلك، استغل المهاجمون هذه الثغرة لتجميع عدة notes وأكملوا تحويل الأموال عبر جسر ChainPort عبر السلاسل.

على الرغم من أن مسار الكود هذا كان ضمن نطاق التدقيق الداخلي والخارجي، لم يتم اكتشاف الثغرة. وقد قدم الفريق patch إصلاحيًا مع تقرير post-mortem مفصل، وسيغلق لاحقًا قاعدة كود Iron Fish ويؤرشفها. وأشارت Iron Fish في بيانها إلى أن البرمجيات التي لا يمكن ترقيتها على الفور (وهو الحال بالنسبة لمعظم المشاريع في مجال العملات المشفرة) تكون في وضع ضعيف للغاية؛ وأن القدرة على اكتشاف ثغرات الكود المعقدة واستغلالها أصبحت على نحو متزايد "سلعة". وأعرب الفريق عن امتنانه للمجتمع وتمنى للصناعة المشفرة طريقًا للمضي قدمًا.