Iron Fish、重大な脆弱性を受けネットワークを停止
人工知能が作成しました. 英語からの自動翻訳です.
プライバシー重視のブロックチェーンであるIron Fishは、重大なインフレ脆弱性が発見されたことを受け、ネットワークの全サポートを終了することを発表しました。この欠陥は、2019年初頭に実装されたMerkleツリーに関連しており、攻撃者がブロックチェーンを悪用し、ChainPortクロスチェーンブリッジを通じて資金を移動させることを可能にしました。
ネットワーク停止の発表
10月31日、Iron Fishはその日のうちにネットワークの残りのサポートを終了することを正式に発表しました。この決定は、チームがwIRONとChainPortクロスチェーンブリッジに関する異常な活動を特定したことを受けてのものです。
脆弱性の詳細
ChainPortとの調査の結果、根本的な原因はIron Fishブロックチェーンに内在する重大なインフレ脆弱性であることが確認されました。この問題は、2019年初頭に実装された標準的なMerkleツリーに遡ります。ノートのヌリファイアの計算における微妙な違いが、ユーザーが資金を利用できるために重要であり、攻撃者が同じノートを複数回再利用することを可能にしました。
影響と対応
攻撃者はこの脆弱性を悪用して複数のノートを集約し、ChainPortブリッジを通じて資金を成功裏に移転しました。コードパスは内部および外部の監査の範囲内にありましたが、脆弱性は検出されませんでした。Iron Fishチームは問題を修正するためのパッチを提出し、詳細な事後分析レポートを提供しました。その後、Iron Fishのコードベースを閉鎖し、アーカイブする予定です。
声明の中で、Iron Fishは、即座にアップグレードできないソフトウェアは、多くの暗号プロジェクトにおいて一般的な状況であり、非常に脆弱な立場にあると強調しました。また、複雑なコードの脆弱性を発見し悪用する能力がますます商品化されていることにも言及しました。チームはコミュニティに感謝の意を表し、より広い暗号業界が解決策を見つけることを願っています。