隱私公鏈 Iron Fish：將終止剩餘支持，確認通脹漏洞

ChainCatcher 消息，隱私公鏈 Iron Fish 官方發文稱，將於當日正式終止對 Iron Fish 網絡的全部剩餘支持。團隊表示，數日前觀察到涉及 wIRON 與跨鏈橋 ChainPort 的異常活動，在與 ChainPort 合作並審閱其日誌後，確認原因是 Iron Fish 區塊鏈本身存在通脹漏洞。

官方稱，該漏洞可追溯至 2019 年初 Merkle 樹實現中的一次提交。當時開發者實現的是標準 Merkle 樹，但由於票據 nullifier 的計算方式存在細節差異，攻擊者得以多次花費同一票據，隨後匯總相關票據並通過 ChainPort 跨鏈橋轉出。官方表示，該代碼路徑曾納入外部與內部審計範圍，但審查時未被發現。

團隊稱，已在關閉並歸檔 ironfish 代碼庫之前提交漏洞補丁，並在相關 PR 中附上事後說明。Iron Fish 主網於 2023 年 4 月 20 日上線，開發公司後被 Coinbase 收購；基金會曾於 2026 年 4 月宣布轉入維護模式。