بلاک‌چین عمومی آیرون فیش که بر حفظ حریم خصوصی تمرکز دارد، به دلیل یک آسیب‌پذیری حیاتی، شبکه خود را رسماً تعطیل کرده است.

PANews ۳۱ اکتبر خبر داد: زنجیره عمومی حریم خصوصی Iron Fish بیانیه‌ای منتشر کرد و اعلام کرد که در اواخر همان روز تمام پشتیبانی باقی‌مانده از شبکه Iron Fish را متوقف خواهد کرد. این تیم گفت که اخیراً فعالیت‌های غیرعادی در wIRON و پل بین‌زنجیره‌ای ChainPort کشف شده است. پس از بررسی مشترک با ChainPort، تأیید شد که علت اصلی آسیب‌پذیری تورمی در خود بلاکچین Iron Fish بوده است. این آسیب‌پذیری به یک کامیت در پیاده‌سازی درخت Merkle در اوایل سال ۲۰۱۹ بازمی‌گردد. در آن زمان، توسعه‌دهندگان یک درخت Merkle استاندارد پیاده‌سازی کردند، اما به دلیل تفاوت ظریف در روش محاسبه «nullifier یادداشت» (سازوکاری که به کاربران اجازه می‌دهد از دارایی‌های خود استفاده کنند)، مهاجمان توانستند از یک یادداشت چندین بار استفاده کنند. متعاقباً، مهاجمان از این آسیب‌پذیری برای تجمیع چندین یادداشت بهره بردند و انتقال دارایی را از طریق پل بین‌زنجیره‌ای ChainPort تکمیل کردند.

اگرچه این مسیر کد در محدوده حسابرسی‌های داخلی و خارجی قرار داشت، اما آسیب‌پذیری کشف نشد. این تیم یک وصله اصلاحی همراه با گزارش کالبدشکافی دقیق ارائه کرده است و متعاقباً پایگاه کد Iron Fish را بسته و بایگانی خواهد کرد. Iron Fish در بیانیه خود اشاره کرد که نرم‌افزاری که نمی‌تواند فوراً ارتقا یابد (که این وضعیت برای بیشتر پروژه‌های حوزه کریپتو صادق است) در موقعیت بسیار آسیب‌پذیری قرار دارد؛ توانایی کشف و بهره‌برداری از آسیب‌پذیری‌های پیچیده کد به‌طور فزاینده‌ای در حال «کالایی‌شدن» است. این تیم از جامعه قدردانی کرد و برای صنعت کریپتو آرزوی راهی به جلو کرد.