Rangkaian awam blockchain Iron Fish yang memberi tumpuan kepada privasi telah menutup rangkaiannya secara rasmi disebabkan oleh kelemahan kritikal.

PANews 31 Oktober berita: Rantaian awam privasi Iron Fish menyiarkan kenyataan menyatakan ia akan menamatkan semua sokongan yang tinggal untuk rangkaian Iron Fish pada hari yang sama. Pasukan itu berkata aktiviti tidak normal baru-baru ini ditemui dalam wIRON dan jambatan rentas rantaian ChainPort. Selepas siasatan bersama dengan ChainPort, disahkan punca utama ialah kelemahan inflasi dalam blok rantai Iron Fish itu sendiri. Kelemahan itu boleh dikesan kembali kepada satu commit dalam pelaksanaan pokok Merkle pada awal 2019. Pada masa itu, pembangun melaksanakan pokok Merkle standard, tetapi disebabkan perbezaan halus dalam kaedah pengiraan "nullifier nota" (mekanisme yang membolehkan pengguna menggunakan dana mereka), penyerang dapat menggunakan nota yang sama berulang kali. Seterusnya, penyerang mengeksploitasi kelemahan ini untuk menggabungkan beberapa nota dan menyelesaikan pemindahan dana melalui jambatan rentas rantaian ChainPort.

Walaupun laluan kod ini berada dalam skop audit dalaman dan luaran, kelemahan itu tidak ditemui. Pasukan telah menyerahkan tampung pembaikan bersama laporan post-mortem terperinci, dan seterusnya akan menutup dan mengarkibkan pangkalan kod Iron Fish. Dalam kenyataannya, Iron Fish menunjukkan bahawa perisian yang tidak dapat dinaik taraf serta-merta (yang merupakan keadaan bagi kebanyakan projek dalam bidang kripto) berada dalam kedudukan yang sangat terdedah; keupayaan untuk menemui dan mengeksploitasi kelemahan kod yang kompleks semakin menjadi "dikomoditikan." Pasukan itu menyatakan penghargaan kepada komuniti dan mengharapkan industri kripto menemui jalan ke hadapan.