Iron Fish ยุติการสนับสนุนเครือข่ายที่เหลือทั้งหมด ยืนยันช่องโหว่มาจากบั๊กเงินเฟ้อในระดับฐานราก

Odaily News: Iron Fish เชนสาธารณะเพื่อความเป็นส่วนตัวประกาศว่าจะยุติการสนับสนุนเครือข่ายที่เหลืออยู่ทั้งหมด ทีมงานได้ค้นพบกิจกรรมผิดปกติที่เกี่ยวข้องกับ wIRON และสะพานข้ามเชน ChainPort เมื่อไม่กี่วันก่อน จากการสอบสวนร่วมกันยืนยันว่าต้นตอของปัญหาคือช่องโหว่เงินเฟ้อที่มีอยู่ในบล็อกเชน Iron Fish เอง ไม่ใช่สะพานข้ามเชน ช่องโหว่นี้สามารถย้อนกลับไปถึงการคอมมิตโค้ดการใช้งาน Merkle tree เมื่อต้นปี 2019 ซึ่งเกี่ยวข้องกับตรรกะการคำนวณ nullifier (ตัวระบุที่ใช้ป้องกันการใช้จ่ายซ้ำ) ใน隐私票据 ทำให้ผู้โจมตีสามารถใช้จ่ายตั๋วเดียวกันซ้ำได้ และโอนสินทรัพย์ออกผ่านสะพานข้ามเชน ChainPort ทีมงานระบุว่าโค้ดที่เกี่ยวข้องเคยอยู่ภายใต้ขอบเขตการตรวจสอบทั้งภายในและภายนอกแล้ว แต่ไม่พบช่องโหว่ ปัจจุบัน Iron Fish ได้ส่งแพตช์แก้ไขแล้ว และแนบรายละเอียดการทบทวนใน PR ที่เกี่ยวข้อง หลังจากนี้ทีมงานจะปิดและเก็บถาวรคลังโค้ด