隐私公链Iron Fish因严重漏洞正式关闭网络

隐私公链 Iron Fish 发文表示，将在当天晚些时候终止对 Iron Fish 网络的所有剩余支持。团队表示，近日发现 wIRON 与 ChainPort 跨链桥出现异常活动。经与 ChainPort 协作排查后确认，根因是 Iron Fish 区块链自身的通胀漏洞。该漏洞可追溯至 2019 年初 Merkle 树实现中的一次提交。

当时的开发者实现了一个标准的 Merkle 树，但由于“票据失效标识符”（note’s nullifier，即允许用户使用其资金的机制）在计算方式上的细微差异，攻击者得以多次使用同一笔票据。随后，攻击者利用这一漏洞，将多笔票据进行汇总，并通过 ChainPort 跨链桥完成了资金转移。

该代码路径虽在内外部审计范围内，但漏洞未被发现。团队已提交修复补丁并附详细事后分析报告，随后将关闭并归档 Iron Fish 代码库。Iron Fish 在声明中指出，无法即时升级的软件（加密领域多数项目均属此类）处于极度脆弱地位；发现与利用复杂代码漏洞的能力正日益“商品化”。团队对社区表示感谢，并祝愿加密行业找到出路。