Iron Fish因重大漏洞关闭网络

网络关闭公告

10月31日，Iron Fish正式宣布将于当天晚些时候终止对其网络的所有剩余支持。该决定是在团队发现涉及wIRON和ChainPort跨链桥的异常活动后做出的。

漏洞详情

经过与ChainPort的调查确认，根本原因是Iron Fish区块链内在的重大通货膨胀漏洞。该问题可以追溯到2019年初实施的标准Merkle树。在计算票据的无效化器时的一个微小差异，使得攻击者能够多次重用同一票据，这对于用户使用其资金至关重要。

影响与应对

攻击者利用这一漏洞聚合多个票据，并成功通过ChainPort桥转移资金。尽管该代码路径在内部和外部审计的范围内，但漏洞仍未被发现。Iron Fish团队已提交补丁以修复该问题，并提供了详细的事后分析报告。他们随后将关闭并归档Iron Fish代码库。

在声明中，Iron Fish强调，无法立即升级的软件——这是许多加密项目的普遍情况——处于高度脆弱的状态。他们还指出，发现和利用复杂代码漏洞的能力正日益商品化。团队对社区表示感谢，并祝愿更广泛的加密行业在寻找解决方案方面取得成功。