727 FinancePANews, 31 octobre : La chaîne publique de confidentialité Iron Fish a publié un communiqué indiquant qu'elle mettra fin à tout support restant pour le réseau Iron Fish plus tard dans la journée. L'équipe a déclaré que des activités anormales récentes avaient été découvertes dans wIRON et le pont inter-chaînes ChainPort. Après une enquête collaborative avec ChainPort, il a été confirmé que la cause racine était une vulnérabilité d'inflation dans la blockchain Iron Fish elle-même. La vulnérabilité remonte à un commit dans l'implémentation de l'arbre de Merkle au début de 2019. À l'époque, les développeurs avaient implémenté un arbre de Merkle standard, mais en raison d'une différence subtile dans la méthode de calcul du « nullifier de la note » (le mécanisme qui permet aux utilisateurs d'utiliser leurs fonds), les attaquants ont pu utiliser la même note plusieurs fois. Par la suite, les attaquants ont exploité cette vulnérabilité pour agréger plusieurs notes et ont réalisé le transfert de fonds via le pont inter-chaînes ChainPort.
Bien que ce chemin de code ait été couvert par des audits internes et externes, la vulnérabilité n'a pas été découverte. L'équipe a soumis un correctif ainsi qu'un rapport post-mortem détaillé, et fermera et archivera ensuite la base de code d'Iron Fish. Dans son communiqué, Iron Fish a souligné que les logiciels qui ne peuvent pas être mis à niveau instantanément (ce qui est le cas de la plupart des projets dans le domaine crypto) se trouvent dans une position extrêmement vulnérable ; la capacité de découvrir et d'exploiter des vulnérabilités complexes dans le code devient de plus en plus « commoditisée ». L'équipe a exprimé sa gratitude à la communauté et a souhaité à l'industrie crypto de trouver une voie à suivre.