프라이버시 공용 블록체인 Iron Fish: 남은 지원을 종료하고 인플레이션 취약점을 확인합니다

Iron Fish 공식 발표에 따르면, 당일 Iron Fish 네트워크에 대한 모든 잔여 지원을 공식적으로 종료한다고 합니다. 팀은 수일 전 wIRON과 크로스체인 브리지 ChainPort와 관련된 비정상적인 활동을 관찰했으며, ChainPort와 협력하고 로그를 검토한 결과, Iron Fish 블록체인 자체에 인플레이션 취약점이 존재하는 것이 원인임을 확인했습니다.

공식 발표에 따르면, 이 취약점은 2019년 초 Merkle 트리 구현에서의 한 커밋으로 거슬러 올라갑니다. 당시 개발자는 표준 Merkle 트리를 구현했지만, 티켓 널리파이어의 계산 방식에 세부적인 차이가 있어 공격자가 동일한 티켓을 여러 번 사용할 수 있었고, 이후 관련 티켓을 집계하여 ChainPort 크로스체인 브리지를 통해 전송할 수 있었습니다. 공식 발표에 따르면, 해당 코드 경로는 외부 및 내부 감사 범위에 포함되었으나, 감사 시 발견되지 않았습니다.

팀은 ironfish 코드베이스를 종료하고 아카이브하기 전에 취약점 패치를 제출했으며, 관련 PR에 사후 설명을 첨부했다고 전했습니다. Iron Fish 메인넷은 2023년 4월 20일에 출시되었고, 개발 회사는 이후 Coinbase에 인수되었습니다; 재단은 2026년 4월 유지 모드로 전환한다고 발표한 바 있습니다.