Iron Fish发现底层通胀漏洞，宣布终止网络剩余支持

金色财经报道，10月31日，隐私公链Iron Fish宣布，将终止对其网络的所有剩余支持。团队数日前发现涉及wIRON与ChainPort跨链桥的异常活动，经联合调查确认，问题根源在于Iron Fish区块链自身存在通胀漏洞，而非跨链桥。该漏洞可追溯至2019年初的一次Merkle树实现代码提交，涉及隐私票据中nullifier（用于防止重复花费的标识）的计算逻辑，使攻击者能够重复花费同一票据，并通过ChainPort跨链桥转出资产。团队称，相关代码此前已纳入内部及外部审计范围，但漏洞未被发现。目前Iron Fish已提交修复补丁，并在相关PR中附上详细复盘；后续团队将关闭并归档代码仓库。