บล็อกเชนสาธารณะที่เน้นความเป็นส่วนตัว Iron Fish ได้ปิดเครือข่ายอย่างเป็นทางการแล้วเนื่องจากช่องโหว่ร้ายแรง

ข่าว PANews วันที่ 31 ตุลาคม: Iron Fish ซึ่งเป็นพับลิกเชนด้านความเป็นส่วนตัวได้โพสต์แถลงการณ์ว่าจะยุติการสนับสนุนที่เหลืออยู่ทั้งหมดสำหรับเครือข่าย Iron Fish ภายในวันเดียวกัน ทีมงานระบุว่าพบกิจกรรมผิดปกติล่าสุดใน wIRON และบริดจ์ข้ามเชน ChainPort หลังการสอบสวนร่วมกับ ChainPort ก็ยืนยันได้ว่าสาเหตุรากคือช่องโหว่เงินเฟ้อในตัวบล็อกเชน Iron Fish เอง ช่องโหว่นี้สามารถสืบย้อนไปถึงคอมมิตหนึ่งในการใช้งาน Merkle tree เมื่อต้นปี 2019 ในขณะนั้นนักพัฒนาได้ใช้งาน Merkle tree มาตรฐาน แต่เนื่องจากความแตกต่างเล็กน้อยในวิธีการคำนวณ "nullifier ของโน้ต" (กลไกที่อนุญาตให้ผู้ใช้ใช้เงินของตน) ผู้โจมตีจึงสามารถใช้โน้ตเดียวกันได้หลายครั้ง ต่อมาผู้โจมตีได้ใช้ประโยชน์จากช่องโหว่นี้ในการรวมโน้ตหลายรายการและทำการโอนเงินให้เสร็จสิ้นผ่านบริดจ์ข้ามเชน ChainPort

แม้ว่าเส้นทางการเรียกใช้โค้ดนี้จะอยู่ในขอบเขตของการตรวจสอบทั้งภายในและภายนอก แต่ก็ไม่พบช่องโหว่ ทีมงานได้ส่งแพตช์แก้ไขพร้อมรายงาน post-mortem โดยละเอียดแล้ว และจะปิดและเก็บถาวรโค้ดเบสของ Iron Fish ในลำดับถัดไป ในแถลงการณ์ Iron Fish ชี้ให้เห็นว่าซอฟต์แวร์ที่ไม่สามารถอัปเกรดได้ในทันที (ซึ่งเป็นกรณีของโปรเจกต์ส่วนใหญ่ในวงการคริปโต) อยู่ในสถานะที่เปราะบางอย่างยิ่ง ความสามารถในการค้นพบและใช้ประโยชน์จากช่องโหว่โค้ดที่ซับซ้อนกำลังกลายเป็น "สินค้าโภคภัณฑ์" มากขึ้นเรื่อย ๆ ทีมงานแสดงความขอบคุณต่อชุมชนและอวยพรให้อุตสาหกรรมคริปโตมีหนทางก้าวต่อไป