隱私公鏈Iron Fish因嚴重漏洞正式關閉網絡

PANews 10月31日消息，隱私公鏈 Iron Fish 發文表示，將在當天晚些時候終止對 Iron Fish 網絡的所有剩餘支持。團隊表示，近日發現 wIRON 與 ChainPort 跨鏈橋出現異常活動。經與 ChainPort 協作排查後確認，根因是 Iron Fish 區塊鏈自身的通脹漏洞。該漏洞可追溯至 2019 年初 Merkle 樹實現中的一次提交。當時的開發者實現了一個標準的 Merkle 樹，但由於「票據失效標識符」（note’s nullifier，即允許用戶使用其資金的機制）在計算方式上的細微差異，攻擊者得以多次使用同一筆票據。隨後，攻擊者利用這一漏洞，將多筆票據進行匯總，並通過 ChainPort 跨鏈橋完成了資金轉移。

該代碼路徑雖在內外部審計範圍內，但漏洞未被發現。團隊已提交修復補丁並附詳細事後分析報告，隨後將關閉並歸檔 Iron Fish 代碼庫。Iron Fish 在聲明中指出，無法即時升級的軟件（加密領域多數項目均屬此類）處於極度脆弱地位；發現與利用複雜代碼漏洞的能力正日益「商品化」。團隊對社區表示感謝，並祝願加密行業找到出路。