Chuỗi công khai bảo mật Iron Fish: sẽ ngừng hỗ trợ còn lại, xác nhận lỗ hổng lạm phát

Chuỗi công khai bảo mật Iron Fish đã chính thức thông báo rằng sẽ ngừng hỗ trợ toàn bộ cho mạng Iron Fish vào ngày hôm đó. Nhóm phát triển cho biết, vài ngày trước đã quan sát thấy hoạt động bất thường liên quan đến wIRON và cầu nối ChainPort, sau khi hợp tác với ChainPort và xem xét nhật ký của họ, đã xác nhận nguyên nhân là do có lỗ hổng lạm phát trong chính chuỗi khối Iron Fish.

Theo thông báo, lỗ hổng này có thể truy nguyên về một lần cam kết trong việc triển khai cây Merkle vào đầu năm 2019. Lúc đó, các nhà phát triển đã triển khai cây Merkle tiêu chuẩn, nhưng do có sự khác biệt trong cách tính toán của nullifier phiếu, kẻ tấn công đã có thể chi tiêu nhiều lần cùng một phiếu, sau đó tổng hợp các phiếu liên quan và chuyển ra ngoài qua cầu nối ChainPort. Chính thức cho biết, đường dẫn mã này đã được đưa vào phạm vi kiểm toán bên ngoài và bên trong, nhưng không được phát hiện trong quá trình xem xét.

Nhóm phát triển cho biết, đã nộp bản vá lỗ hổng trước khi đóng và lưu trữ kho mã ironfish, và đã đính kèm giải thích sau đó trong PR liên quan. Mạng chính Iron Fish đã ra mắt vào ngày 20 tháng 4 năm 2023, công ty phát triển sau đó đã được Coinbase mua lại; quỹ đã thông báo chuyển sang chế độ bảo trì vào tháng 4 năm 2026.