727 FinancePANews 31 de octubre: La cadena pública de privacidad Iron Fish publicó un comunicado en el que afirma que ese mismo día pondrá fin a todo el soporte restante para la red Iron Fish. El equipo indicó que recientemente se detectó actividad anómala en wIRON y en el puente entre cadenas ChainPort. Tras una investigación conjunta con ChainPort, se confirmó que la causa raíz era una vulnerabilidad de inflación en la propia blockchain de Iron Fish. La vulnerabilidad se remonta a un commit en la implementación del árbol de Merkle a principios de 2019. En aquel momento, los desarrolladores implementaron un árbol de Merkle estándar, pero debido a una sutil diferencia en el método de cálculo del "nullifier de la nota" (el mecanismo que permite a los usuarios utilizar sus fondos), los atacantes pudieron utilizar la misma nota varias veces. Posteriormente, los atacantes explotaron esta vulnerabilidad para agregar múltiples notas y completaron la transferencia de fondos a través del puente entre cadenas ChainPort.
Aunque esta ruta de código estaba dentro del alcance de auditorías internas y externas, la vulnerabilidad no fue descubierta. El equipo ha enviado un parche de corrección junto con un informe detallado de post-mortem, y posteriormente cerrará y archivará el código base de Iron Fish. En su comunicado, Iron Fish señaló que el software que no puede actualizarse al instante (como ocurre con la mayoría de los proyectos en el ámbito cripto) se encuentra en una posición extremadamente vulnerable; la capacidad de descubrir y explotar vulnerabilidades complejas en el código se está convirtiendo cada vez más en una "commodity". El equipo expresó su gratitud a la comunidad y deseó a la industria cripto encontrar un camino a seguir.