Iron Fish прекращает поддержку сети и подтверждает уязвимость инфляции на уровне блокчейна
OdailyOdaily News: Конфиденциальный блокчейн Iron Fish объявил о прекращении всей оставшейся поддержки своей сети. Несколько дней назад команда обнаружила подозрительную активность, связанную с wIRON и кроссчейн-мостом ChainPort. Совместное расследование подтвердило, что корень проблемы — уязвимость инфляции в самом блокчейне Iron Fish, а не в кроссчейн-мосте. Уязвимость восходит к коммиту в реализации дерева Меркла в начале 2019 года и касается логики вычисления nullifier (идентификатора, предотвращающего повторное расходование) в конфиденциальных нотах, что позволяло злоумышленнику повторно расходовать одну и ту же ноту и выводить активы через кроссчейн-мост ChainPort. Команда сообщила, что соответствующий код ранее входил в периметр внутренних и внешних аудитов, но уязвимость не была обнаружена. В настоящее время Iron Fish выпустила патч исправления и приложила подробный разбор в соответствующем PR; в дальнейшем команда закроет и заархивирует репозиторий кода.
Данный контент предназначен исключительно для информационных и образовательных целей и не является инвестиционным советом, связанным с BTCC. BTCC прилагает все усилия, но не может гарантировать правдивость, точность или оригинальность вышеприведенного контента.