727 FinancePANews, 31 октября: Публичная сеть конфиденциальности Iron Fish опубликовала заявление, в котором сообщила, что позднее в тот же день прекратит всю оставшуюся поддержку сети Iron Fish. Команда сообщила, что недавно в wIRON и кросс-чейн-мосте ChainPort была обнаружена аномальная активность. После совместного расследования с ChainPort было подтверждено, что первопричиной стала уязвимость инфляции в самом блокчейне Iron Fish. Уязвимость восходит к коммиту в реализации дерева Меркле в начале 2019 года. В то время разработчики реализовали стандартное дерево Меркле, но из-за незначительного различия в способе вычисления "нуллификатора заметки" (механизма, позволяющего пользователям использовать свои средства) злоумышленники смогли использовать одну и ту же заметку несколько раз. Впоследствии злоумышленники воспользовались этой уязвимостью, чтобы агрегировать несколько заметок и завершить перевод средств через кросс-чейн-мост ChainPort.
Хотя этот путь кода входил в область внутренних и внешних аудитов, уязвимость не была обнаружена. Команда представила патч с исправлением вместе с подробным отчетом о постмортеме и впоследствии закроет и архивирует кодовую базу Iron Fish. В своем заявлении Iron Fish отметила, что программное обеспечение, которое невозможно обновить мгновенно (а это характерно для большинства проектов в криптосфере), находится в крайне уязвимом положении; способность обнаруживать и эксплуатировать сложные уязвимости кода все больше становится "товаром". Команда выразила благодарность сообществу и пожелала криптоиндустрии найти путь вперед.