隱私公鏈 Iron Fish：將終止剩余支持，確認通脹漏洞

ChainCatcher 消息，隱私公鏈 Iron Fish 官方發文稱，將于當日正式終止對 Iron Fish 網絡的全部剩余支持。團隊表示，數日前觀察到涉及 wIRON 與跨鏈橋 ChainPort 的異常活動，在與 ChainPort 合作并審閱其日志后，確認原因是 Iron Fish 區塊鏈本身存在通脹漏洞。官方稱，該漏洞可追溯至 2019 年初 Merkle 樹實現中的一次提交。當時開發者實現的是標準 Merkle 樹，但由于票據 nullifier 的計算方式存在細節差異，攻擊者得以多次花費同一票據，隨后匯總相關票據并通過 ChainPort 跨鏈橋轉出。官方表示，該代碼路徑曾納入外部與內部審計范圍，但審查時未被發現。團隊稱，已在關閉并歸檔 ironfish 代碼庫之前提交漏洞補丁，并在相關 PR 中附上事后說明。Iron Fish 主網于 2023 年 4 月 20 日上線，開發公司后被 Coinbase 收購；基金會曾于 2026 年 4 月宣布轉入維護模式。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]