终止网络所有剩余支持，Iron Fish确认漏洞源于底层通胀漏洞
隐私公链 Iron Fish 宣布，将终止对其网络的所有剩余支持。团队数日前发现涉及 wIRON 与 ChainPort 跨链桥的异常活动，经联合调查确认，问题根源是 Iron Fish 区块链自身存在通胀漏洞，而非跨链桥。该漏洞可追溯至 2019 年初的一次 Merkle 树实现代码提交，涉及隐私票据中 nullifier（用于防止重复花费的标识）的计算逻辑，使攻击者能够重复花费同一票据，并通过 ChainPort 跨链桥转出资产。团队表示，相关代码此前已纳入内部及外部
隐私公链 Iron Fish 宣布，将终止对其网络的所有剩余支持。团队数日前发现涉及 wIRON 与 ChainPort 跨链桥的异常活动，经联合调查确认，问题根源是 Iron Fish 区块链自身存在通胀漏洞，而非跨链桥。该漏洞可追溯至 2019 年初的一次 Merkle 树实现代码提交，涉及隐私票据中 nullifier（用于防止重复花费的标识）的计算逻辑，使攻击者能够重复花费同一票据，并通过 ChainPort 跨链桥转出资产。
团队表示，相关代码此前已纳入内部及外部审计范围，但漏洞未被发现。目前 Iron Fish 已提交修复补丁，并在相关 PR 中附上详细复盘；后续团队将关闭并归档代码仓库。
相关阅读
财新：币安黑客事件或让DEX迎来机遇，“接盘”后将推动交易量和锁仓量短期激增
币安黑客事件或让去中心化交易所（DEX）迎来机遇，每次大型 CEX 发生突发性的重大安全事故或信任风暴，DEX 以及整个 DeFi 板块都会迎来一次显著的资金红利与发展机遇，这次也不例外。DEX 的优势是自身安全性是由计算机和密码学保证，不会出现因为社会工程攻击导致的被植入木马或者被攻破的情况。DEX 的链上硬性规则是强制执行，比如有时间锁、自动熔断等约束。即使黑客获得密钥，也必须遵守合约设定的规则。 本次安全事件也再次敲响“非所有者密钥，非所有者代币（Not your
攻击币安的黑客团伙转移1.2亿枚TRX，随后进行进一步的分散转账
据 Onchain Lens 监测，攻击币安的黑客团伙利用自动化转账，将资金反复拆分至多个钱包，回转至先前的地址，随后又重新分发至新的目标地址，以此掩盖资金流向。最近，又有 1.2 亿枚 TRX（约合 3878 万美元）被转移，并随后进行了进一步的分散转账。
币安黑客团伙加大资金转移活动，转移1.2亿枚TRX
据 Onchain Lens 监测，币安黑客团伙正通过自动化转账反复将资金拆分至多个钱包，再转回此前地址并重新分发至新地址，以掩盖资金流向。最近，该团伙转移了 1.2 亿枚 TRX，价值约 3878 万美元，随后又进行了进一步分发。