wiron

Iron Fish 공식 발표에 따르면, 당일 Iron Fish 네트워크에 대한 모든 잔여 지원을 공식적으로 종료한다고 합니다. 팀은 수일 전 wIRON과 크로스체인 브리지 ChainPort와 관련된 비정상적인 활동을 관찰했으며, ChainPort와 협력하고 로그를 검토한 결과, Iron Fish 블록체인 자체에 인플레이션 취약점이 존재하는 것이 원인임을 확인했습니다.공식 발표에 따르면, 이 취약점은 2019년 초 Merkle 트리 구현에서의 한 커밋으로 거슬러 올라갑니다. 당시 개발자는 표준 Merkle 트리를 구현했지만, 티켓 널리파이어의 계산 방식에 세부적인 차이가 있어 공격자가 동일한 티켓을 여러 번 사용할 수 있었고, 이후 관련 티켓을 집계하여 ChainPort 크로스체인 브리지를 통해 전송할 수 있었습니다. 공식 발표에 따르면, 해당 코드 경로는 외부 및 내부 감사 범위에 포함되었으나, 감사 시 발견되지 않았습니다.팀은 ironfish 코드베이스를 종료하고 아카이브하기 전에 취약점 패치를 제출했으며, 관련 PR에 사후 설명을 첨부했다고 전했습니다. Iron Fish 메인넷은 2023년 4월 20일에 출시되었고, 개발 회사는 이후 Coinbase에 인수되었습니다; 재단은 2026년 4월 유지 모드로 전환한다고 발표한 바 있습니다.

Iron Fish는 팀이 Base 네트워크에서 wIRON의 비정상적인 발행 상황을 조사하고 있으며, 크로스 체인 브리지 서비스 제공업체 ChainPort에 긴급 검토를 요청했다고 밝혔습니다.추가 통지가 있을 때까지 사용자는 Base에서 wIRON을 구매하거나 관련 크로스 체인 브리지를 사용하는 것을 피해야 합니다. Iron Fish는 현재 wIRON이 1:1 자산 지원을 받을 수 없음을 보장할 수 없으며, 더 많은 사실을 확인한 후 후속 진행 상황을 발표할 것이라고 경고했습니다.