Chuỗi công khai bảo mật Iron Fish: sẽ ngừng hỗ trợ còn lại, xác nhận lỗ hổng lạm phát

Chuỗi công khai bảo mật Iron Fish đã công bố rằng sẽ chính thức ngừng hỗ trợ tất cả các hoạt động còn lại của mạng Iron Fish vào ngày hôm đó. Đội ngũ cho biết, vài ngày trước đã quan sát thấy hoạt động bất thường liên quan đến wIRON và cầu nối chuỗi ChainPort, sau khi hợp tác với ChainPort và xem xét nhật ký của họ, đã xác nhận nguyên nhân là do có lỗ hổng lạm phát trong chính chuỗi khối Iron Fish.

Theo thông báo, lỗ hổng này có thể truy nguyên về một lần cam kết trong việc triển khai cây Merkle vào đầu năm 2019. Khi đó, các nhà phát triển đã triển khai cây Merkle tiêu chuẩn, nhưng do sự khác biệt trong cách tính toán của bộ hủy phiếu, kẻ tấn công đã có thể chi tiêu nhiều lần cùng một phiếu, sau đó tổng hợp các phiếu liên quan và chuyển ra ngoài qua cầu nối ChainPort. Chính thức cho biết, đường dẫn mã này đã được đưa vào phạm vi kiểm toán bên ngoài và bên trong, nhưng không được phát hiện trong quá trình kiểm tra.

Đội ngũ cho biết, đã gửi bản vá lỗ hổng trước khi đóng và lưu trữ kho mã ironfish, và đã đính kèm giải thích sau đó trong PR liên quan. Mạng chính Iron Fish đã ra mắt vào ngày 20 tháng 4 năm 2023, công ty phát triển sau đó đã được Coinbase mua lại; quỹ đã thông báo vào tháng 4 năm 2026 rằng sẽ chuyển sang chế độ bảo trì.