wiron

プライバシー公チェーン Iron Fish の公式発表によると、当日正式に Iron Fish ネットワークへの全ての残りのサポートを終了することを発表しました。チームは、数日前に wIRON とクロスチェーンブリッジ ChainPort に関する異常な活動を観察し、ChainPort と協力してそのログをレビューした結果、原因は Iron Fish ブロックチェーン自体にインフレーションの脆弱性が存在することを確認しました。公式によると、この脆弱性は2019年初頭の Merkle ツリーの実装における一回のコミットに遡ることができます。当時、開発者は標準的な Merkle ツリーを実装しましたが、チケットの nullifier の計算方法に細かい違いがあったため、攻撃者は同じチケットを何度も使うことができ、その後関連するチケットをまとめて ChainPort クロスチェーンブリッジを通じて転送しました。公式は、このコードパスは外部および内部監査の範囲に含まれていたが、審査時には発見されなかったと述べています。チームは、ironfish コードベースを閉鎖しアーカイブする前に脆弱性パッチを提出し、関連する PR に事後説明を添付したと述べています。Iron Fish メインネットは2023年4月20日に立ち上げられ、開発会社はその後 Coinbase に買収されました；財団は2026年4月にメンテナンスモードに移行することを発表しました。

Iron Fishは、チームがBaseネットワーク上のwIRONの異常発行状況を調査しており、クロスチェーンブリッジサービスプロバイダーのChainPortに緊急審査を依頼したことを示しています。今後の通知があるまで、ユーザーはBase上のwIRONの購入や関連するクロスチェーンブリッジの使用を避けるべきです。Iron Fishは、現在wIRONが1:1の資産サポートを受けることを保証できないと警告しており、さらなる事実を確認した後に進展を発表することを示しています。