727 FinancePANews 10월 31일 소식: 프라이버시 퍼블릭 체인 Iron Fish가 성명을 발표하며 당일 늦게 Iron Fish 네트워크에 대한 모든 남은 지원을 종료할 것이라고 밝혔다. 팀은 최근 wIRON과 ChainPort 크로스체인 브리지에서 비정상적인 활동이 발견되었다고 말했다. ChainPort와의 공동 조사 후, 근본 원인은 Iron Fish 블록체인 자체의 인플레이션 취약점임을 확인했다. 이 취약점은 2019년 초 Merkle 트리 구현의 한 커밋으로 거슬러 올라갈 수 있다. 당시 개발자들은 표준 Merkle 트리를 구현했지만, "노트의 널리파이어"(사용자가 자금을 사용할 수 있게 하는 메커니즘)의 계산 방식에 미묘한 차이가 있어 공격자들이 동일한 노트를 여러 번 사용할 수 있었다. 이후 공격자들은 이 취약점을 악용해 여러 노트를 집계하고 ChainPort 크로스체인 브리지를 통해 자금 이체를 완료했다.
이 코드 경로가 내부 및 외부 감사 범위 내에 있었음에도 불구하고 취약점은 발견되지 않았다. 팀은 상세한 사후 분석 보고서와 함께 수정 패치를 제출했으며, 이후 Iron Fish 코드베이스를 폐쇄하고 아카이브할 예정이다. Iron Fish는 성명에서 즉시 업그레이드할 수 없는 소프트웨어(암호화폐 분야의 대부분 프로젝트가 그렇다)는 극히 취약한 위치에 있으며, 복잡한 코드 취약점을 발견하고 악용하는 능력은 점점 더 "상품화"되고 있다고 지적했다. 팀은 커뮤니티에 감사를 표하며 암호화폐 업계의 앞날을 기원했다.