PANews 10月31日ニュース:プライバシー公開チェーンIron Fishは声明を発表し、同日中にIron Fishネットワークに対する残りのすべてのサポートを終了すると述べた。チームによると、最近wIRONとChainPortクロスチェーンブリッジに異常な活動が発見された。ChainPortとの共同調査の結果、根本原因はIron Fishブロックチェーン自体のインフレ脆弱性であることが確認された。この脆弱性は2019年初頭のMerkleツリー実装におけるコミットに遡ることができる。当時、開発者は標準的なMerkleツリーを実装したが、「ノートのヌリファイア」(ユーザーが資金を使用できるようにするメカニズム)の計算方法における微妙な差異により、攻撃者は同じノートを複数回使用することが可能であった。その後、攻撃者はこの脆弱性を悪用して複数のノートを集約し、ChainPortクロスチェーンブリッジを通じて資金の移転を完了した。
このコードパスは内部および外部の監査の範囲内にあったものの、脆弱性は発見されなかった。チームは修正パッチと詳細なポストモーテムレポートを提出しており、その後Iron Fishコードベースを閉鎖しアーカイブする予定である。声明の中でIron Fishは、即座にアップグレードできないソフトウェア(暗号資産業界のほとんどのプロジェクトが該当する)は極めて脆弱な立場にあり、複雑なコード脆弱性を発見し悪用する能力はますます「コモディティ化」しつつあると指摘した。チームはコミュニティに感謝の意を表し、暗号資産業界の今後の発展を願った。