Iron Fish發現底層通脹漏洞，宣佈終止網絡剩餘支持

金色財經報道，10月31日，隱私公鏈Iron Fish宣佈，將終止對其網絡的所有剩餘支持。團隊數日前發現涉及wIRON與ChainPort跨鏈橋的異常活動，經聯合調查確認，問題根源在於Iron Fish區塊鏈自身存在通脹漏洞，而非跨鏈橋。該漏洞可追溯至2019年初的一次Merkle樹實現代碼提交，涉及隱私票據中nullifier（用於防止重複花費的標識）的計算邏輯，使攻擊者能夠重複花費同一票據，並通過ChainPort跨鏈橋轉出資產。團隊稱，相關代碼此前已納入內部及外部審計範圍，但漏洞未被發現。目前Iron Fish已提交修復補丁，並在相關PR中附上詳細覆盤；後續團隊將關閉並歸檔代碼倉庫。