गोपनीयता-केंद्रित पब्लिक ब्लॉकचेन Iron Fish ने एक गंभीर भेद्यता के कारण अपना नेटवर्क आधिकारिक रूप से बंद कर दिया है।

PANews 31 अक्टूबर की खबर: प्राइवेसी पब्लिक चेन Iron Fish ने एक बयान जारी कर कहा है कि वह उसी दिन बाद में Iron Fish नेटवर्क के लिए अपना सभी शेष समर्थन समाप्त कर देगा। टीम ने कहा कि हाल ही में wIRON और ChainPort क्रॉस-चेन ब्रिज में असामान्य गतिविधि पाई गई। ChainPort के साथ सहयोगी जांच के बाद यह पुष्टि की गई कि मूल कारण Iron Fish ब्लॉकचेन में ही एक इन्फ्लेशन भेद्यता थी। यह भेद्यता 2019 की शुरुआत में Merkle ट्री कार्यान्वयन में एक कमिट तक ट्रेस की जा सकती है। उस समय, डेवलपर्स ने एक मानक Merkle ट्री लागू किया था, लेकिन "नोट के nullifier" (वह तंत्र जो उपयोगकर्ताओं को अपने फंड का उपयोग करने देता है) की गणना विधि में एक सूक्ष्म अंतर के कारण, हमलावर एक ही नोट का कई बार उपयोग कर सके। इसके बाद, हमलावरों ने इस भेद्यता का शोषण करके कई नोट्स को एकत्रित किया और ChainPort क्रॉस-चेन ब्रिज के माध्यम से फंड का स्थानांतरण पूरा किया।

हालांकि यह कोड पथ आंतरिक और बाहरी ऑडिट के दायरे में था, फिर भी भेद्यता का पता नहीं चल सका। टीम ने एक विस्तृत पोस्ट-मॉर्टम रिपोर्ट के साथ एक फिक्स पैच जमा किया है, और इसके बाद Iron Fish कोडबेस को बंद और आर्काइव कर देगी। अपने बयान में, Iron Fish ने इंगित किया कि जिन सॉफ़्टवेयर को तुरंत अपग्रेड नहीं किया जा सकता (जो क्रिप्टो क्षेत्र में अधिकांश परियोजनाओं के लिए मामला है), वे अत्यंत भेद्य स्थिति में हैं; जटिल कोड भेद्यताओं को खोजने और शोषण करने की क्षमता तेजी से "कमोडिटाइज़" होती जा रही है। टीम ने समुदाय के प्रति आभार व्यक्त किया और क्रिप्टो उद्योग के लिए आगे का मार्ग शुभकामनाएं दीं।