Blockchain publik yang berfokus pada privasi, Iron Fish, telah resmi menutup jaringannya karena kerentanan kritis.

Berita PANews 31 Oktober: Privacy public chain Iron Fish memposting pernyataan yang menyatakan akan menghentikan semua dukungan yang tersisa untuk jaringan Iron Fish pada hari itu juga. Tim mengatakan bahwa aktivitas abnormal baru-baru ini ditemukan di wIRON dan jembatan lintas rantai ChainPort. Setelah investigasi kolaboratif dengan ChainPort, dipastikan bahwa akar masalahnya adalah kerentanan inflasi pada blockchain Iron Fish itu sendiri. Kerentanan tersebut dapat dilacak kembali ke sebuah commit dalam implementasi Merkle tree pada awal 2019. Saat itu, pengembang mengimplementasikan Merkle tree standar, tetapi karena perbedaan halus dalam metode perhitungan "nullifier catatan" (mekanisme yang memungkinkan pengguna menggunakan dana mereka), penyerang dapat menggunakan catatan yang sama beberapa kali. Selanjutnya, penyerang mengeksploitasi kerentanan ini untuk menggabungkan beberapa catatan dan menyelesaikan transfer dana melalui jembatan lintas rantai ChainPort.

Meskipun jalur kode ini berada dalam cakupan audit internal dan eksternal, kerentanan tersebut tidak ditemukan. Tim telah mengirimkan patch perbaikan beserta laporan post-mortem yang terperinci, dan selanjutnya akan menutup serta mengarsipkan basis kode Iron Fish. Dalam pernyataannya, Iron Fish menunjukkan bahwa perangkat lunak yang tidak dapat ditingkatkan secara instan (yang merupakan kasus bagi sebagian besar proyek di bidang kripto) berada dalam posisi yang sangat rentan; kemampuan untuk menemukan dan mengeksploitasi kerentanan kode yang kompleks semakin menjadi "komoditas". Tim menyampaikan rasa terima kasih kepada komunitas dan mendoakan industri kripto menemukan jalan ke depan.