727 FinancePANews 31 ottobre notizie: la privacy public chain Iron Fish ha pubblicato una dichiarazione in cui afferma che terminerà tutto il supporto rimanente per la rete Iron Fish più tardi quel giorno. Il team ha dichiarato che di recente è stata scoperta un'attività anomala in wIRON e nel bridge cross-chain ChainPort. Dopo un'indagine congiunta con ChainPort, è stato confermato che la causa principale era una vulnerabilità di inflazione nella stessa blockchain Iron Fish. La vulnerabilità può essere fatta risalire a un commit nell'implementazione del Merkle tree all'inizio del 2019. All'epoca, gli sviluppatori implementarono un Merkle tree standard, ma a causa di una sottile differenza nel metodo di calcolo del "nullifier della nota" (il meccanismo che consente agli utenti di utilizzare i propri fondi), gli attaccanti sono stati in grado di utilizzare la stessa nota più volte. Successivamente, gli attaccanti hanno sfruttato questa vulnerabilità per aggregare più note e completare il trasferimento di fondi attraverso il bridge cross-chain ChainPort.
Sebbene questo percorso di codice rientrasse nell'ambito di audit interni ed esterni, la vulnerabilità non è stata scoperta. Il team ha inviato una patch di correzione insieme a un dettagliato rapporto post-mortem e successivamente chiuderà e archivierà il codebase di Iron Fish. Nella sua dichiarazione, Iron Fish ha sottolineato che il software che non può essere aggiornato istantaneamente (come avviene per la maggior parte dei progetti nel settore crypto) si trova in una posizione estremamente vulnerabile; la capacità di scoprire e sfruttare vulnerabilità complesse nel codice sta diventando sempre più "commoditizzata". Il team ha espresso gratitudine alla community e ha augurato al settore crypto una via da seguire.