Приватная блокчейн-сеть Iron Fish: прекращает оставшуюся поддержку, подтверждает уязвимость инфляции

Приватная блокчейн-сеть Iron Fish официально объявила, что в этот день она официально прекращает всю оставшуюся поддержку сети Iron Fish. Команда сообщила, что несколько дней назад была замечена аномальная активность, связанная с wIRON и кросс-чейн мостом ChainPort. После сотрудничества с ChainPort и анализа его логов было подтверждено, что причиной является инфляционная уязвимость самой блокчейн-сети Iron Fish.

Официальные лица заявили, что эта уязвимость восходит к одному из коммитов в реализации дерева Меркла в начале 2019 года. Тогда разработчики реализовали стандартное дерево Меркла, но из-за различий в способе вычисления нулевателя билета злоумышленники смогли многократно использовать один и тот же билет, а затем собрать соответствующие билеты и вывести их через кросс-чейн мост ChainPort. Официальные лица отметили, что этот кодовый путь был включен в область внешнего и внутреннего аудита, но при проверке не был обнаружен.

Команда сообщила, что перед закрытием и архивированием кодовой базы ironfish был представлен патч для уязвимости, и в соответствующем PR было приложено послесловие. Основная сеть Iron Fish была запущена 20 апреля 2023 года, а затем компания-разработчик была приобретена Coinbase; фонд ранее объявил о переходе в режим обслуживания в апреле 2026 года.