727 FinanceTin tức PANews ngày 31 tháng 10: Chuỗi công khai bảo mật Iron Fish đã đăng một tuyên bố cho biết sẽ chấm dứt toàn bộ hỗ trợ còn lại đối với mạng Iron Fish vào cuối ngày hôm đó. Nhóm cho biết gần đây đã phát hiện hoạt động bất thường trong wIRON và cầu nối chuỗi chéo ChainPort. Sau khi phối hợp điều tra với ChainPort, đã xác nhận nguyên nhân gốc rễ là một lỗ hổng lạm phát trong chính blockchain Iron Fish. Lỗ hổng này có thể truy ngược về một commit trong việc triển khai cây Merkle vào đầu năm 2019. Vào thời điểm đó, các nhà phát triển đã triển khai một cây Merkle tiêu chuẩn, nhưng do một sự khác biệt tinh tế trong phương pháp tính toán "nullifier của note" (cơ chế cho phép người dùng sử dụng tiền của họ), kẻ tấn công đã có thể sử dụng cùng một note nhiều lần. Sau đó, kẻ tấn công đã lợi dụng lỗ hổng này để tổng hợp nhiều note và hoàn tất việc chuyển tiền thông qua cầu nối chuỗi chéo ChainPort.
Mặc dù đường dẫn mã này nằm trong phạm vi kiểm toán nội bộ và bên ngoài, lỗ hổng đã không được phát hiện. Nhóm đã gửi một bản vá sửa lỗi cùng với một báo cáo phân tích sau sự cố chi tiết, và sau đó sẽ đóng và lưu trữ cơ sở mã Iron Fish. Trong tuyên bố của mình, Iron Fish chỉ ra rằng phần mềm không thể được nâng cấp ngay lập tức (đây là trường hợp của hầu hết các dự án trong lĩnh vực crypto) đang ở trong một vị thế cực kỳ dễ bị tổn thương; khả năng phát hiện và khai thác các lỗ hổng mã phức tạp đang ngày càng trở thành "hàng hóa hóa". Nhóm bày tỏ lòng biết ơn đến cộng đồng và chúc ngành công nghiệp crypto tìm được con đường phía trước.