아이언 피시, 주요 취약점 발견으로 네트워크 종료
인공지능이 작성했습니다. 영어에서 자동 번역했습니다.
프라이버시 중심의 블록체인 아이언 피시가 중요한 인플레이션 취약점 발견에 따라 네트워크에 대한 모든 지원을 중단한다고 발표했다. 이 결함은 2019년 초 머클 트리 구현과 관련이 있으며, 공격자들이 블록체인을 악용하고 ChainPort 크로스 체인 브리지를 통해 자금을 이체할 수 있게 했다.
네트워크 종료 발표
10월 31일, 아이언 피시는 이날 중으로 네트워크에 대한 모든 지원을 종료하겠다고 공식 발표했다. 이 결정은 팀이 wIRON과 ChainPort 크로스 체인 브리지와 관련된 비정상적인 활동을 발견한 후 내려졌다.
취약점의 세부 사항
조사 결과, ChainPort와 협력하여 확인된 바에 따르면, 근본 원인은 아이언 피시 블록체인에 내재된 중요한 인플레이션 취약점이었다. 이 문제는 2019년 초 표준 머클 트리의 구현으로 거슬러 올라간다. 사용자가 자금을 활용할 수 있도록 하는 데 중요한 노트의 널리파이어 계산에서 미세한 차이가 발생하여 공격자들이 동일한 노트를 여러 번 재사용할 수 있게 했다.
영향 및 대응
공격자들은 이 취약점을 악용하여 여러 노트를 집계하고 ChainPort 브리지를 통해 자금을 성공적으로 이체했다. 코드 경로는 내부 및 외부 감사의 범위 내에 있었지만, 취약점은 발견되지 않았다. 아이언 피시 팀은 문제를 해결하기 위한 패치를 제출했으며, 상세한 사후 분석 보고서를 제공했다. 이후 아이언 피시 코드베이스를 종료하고 보관할 예정이다.
아이언 피시는 성명에서 즉시 업그레이드할 수 없는 소프트웨어 — 많은 암호화폐 프로젝트에서 흔히 발생하는 상황 — 가 매우 취약한 위치에 있다고 강조했다. 또한 복잡한 코드 취약점을 발견하고 악용하는 능력이 점점 상품화되고 있다는 점도 언급했다. 팀은 커뮤니티에 감사의 뜻을 전하며, 더 넓은 암호화폐 산업이 해결책을 찾는 데 성공하기를 기원했다.