Leer en el idioma original (inglés)
Iron Fish Cierra su Red Debido a una Vulnerabilidad Mayor
Redactado con inteligencia artificial. Traducción automática del inglés.
Iron Fish, una blockchain centrada en la privacidad, anunció que cesará todo el apoyo a su red tras descubrir una significativa vulnerabilidad de inflación. Este fallo, relacionado con la implementación de un árbol de Merkle a principios de 2019, permitió a los atacantes explotar la blockchain y transferir fondos a través del puente cross-chain ChainPort.
Anuncio de Cierre de la Red
El 31 de octubre, Iron Fish declaró oficialmente que terminaría con todo el apoyo restante a su red más tarde ese día. La decisión se tomó después de que el equipo identificara actividad inusual relacionada con wIRON y el puente cross-chain ChainPort.
Detalles de la Vulnerabilidad
Tras una investigación, en colaboración con ChainPort, se confirmó que la causa raíz era una significativa vulnerabilidad de inflación inherente a la blockchain de Iron Fish. Este problema se remonta a la implementación de un árbol de Merkle estándar de principios de 2019. Una sutil diferencia en el cálculo del nullifier del recibo, que es crucial para permitir a los usuarios utilizar sus fondos, permitió a los atacantes reutilizar el mismo recibo múltiples veces.
Impacto y Respuesta
Los atacantes explotaron esta vulnerabilidad para agregar múltiples recibos y transferir fondos con éxito a través del puente ChainPort. Aunque la ruta del código estaba dentro del alcance de auditorías internas y externas, la vulnerabilidad permaneció indetectada. El equipo de Iron Fish ha enviado un parche para solucionar el problema y ha proporcionado un informe de análisis post-mortem detallado. Posteriormente, cerrarán y archivarán la base de código de Iron Fish.
En su declaración, Iron Fish enfatizó que el software que no puede actualizarse de inmediato —una situación común en muchos proyectos de criptomonedas— se encuentra en una posición altamente vulnerable. También señalaron que la capacidad de descubrir y explotar vulnerabilidades complejas en el código se está convirtiendo cada vez más en una mercancía. El equipo expresó su gratitud a la comunidad y deseó éxito a la industria de criptomonedas en la búsqueda de soluciones.