Ler no idioma original (inglês)
Iron Fish Interrompe Rede Devido a Vulnerabilidade Crítica
Redigido com inteligência artificial. Tradução automática do inglês.
Iron Fish, uma blockchain focada em privacidade, anunciou que encerrará todo o suporte à sua rede após a descoberta de uma vulnerabilidade significativa de inflação. Essa falha, ligada à implementação de uma árvore de Merkle no início de 2019, permitiu que atacantes explorassem a blockchain e transferissem fundos através da ponte cross-chain ChainPort.
Anúncio de Encerramento da Rede
Em 31 de outubro, a Iron Fish declarou oficialmente que encerraria todo o suporte restante para sua rede ainda naquele dia. A decisão foi tomada após a equipe identificar atividades incomuns envolvendo wIRON e a ponte cross-chain ChainPort.
Detalhes da Vulnerabilidade
Após investigação, em colaboração com a ChainPort, foi confirmado que a causa raiz era uma vulnerabilidade significativa de inflação inerente à blockchain da Iron Fish. Esse problema remonta a uma implementação de uma árvore de Merkle padrão do início de 2019. Uma diferença sutil no cálculo do nullifier do nota, que é crucial para permitir que os usuários utilizem seus fundos, possibilitou que atacantes reutilizassem a mesma nota várias vezes.
Impacto e Resposta
Os atacantes exploraram essa vulnerabilidade para agregar várias notas e transferir fundos com sucesso através da ponte ChainPort. Embora o caminho do código estivesse dentro do escopo de auditorias internas e externas, a vulnerabilidade permaneceu indetectada. A equipe da Iron Fish enviou um patch para corrigir o problema e forneceu um relatório detalhado de análise pós-morte. Eles, em seguida, fecharão e arquivarão a base de código da Iron Fish.
Em sua declaração, a Iron Fish enfatizou que softwares incapazes de serem atualizados imediatamente — uma situação comum em muitos projetos de criptomoedas — estão em uma posição altamente vulnerável. Eles também observaram que a capacidade de descobrir e explorar vulnerabilidades complexas de código está se tornando cada vez mais commoditizada. A equipe expressou gratidão à comunidade e desejou sucesso à indústria de criptomoedas em encontrar soluções.