Iron Fish宣佈將停止網絡支持，此前漏洞致同一筆資產被重複花費，修復漏洞後將歸檔代碼倉庫

BlockBeats 消息，10 月 31 日，隱私區塊鏈項目 Iron Fish 宣佈，今天晚些時候將正式終止對 Iron Fish 網絡的所有剩餘支持，並在修復漏洞後歸檔代碼倉庫。

Iron Fish 表示，團隊此前發現 wIRON 與 ChainPort 跨鏈橋出現異常活動。經與 ChainPort 合作排查日誌，確認問題源於 Iron Fish 區塊鏈本身的通脹漏洞，根源可追溯至 2019 年初 Merkle Tree 實現中的一項代碼提交。由於交易備註（Note）的 nullifier 計算機制存在缺陷，攻擊者得以重複花費同一筆資產，隨後通過聚合相關資產並利用 ChainPort 跨鏈橋將資金轉出。

團隊稱，該代碼路徑此前已納入內外部審計範圍，但漏洞仍未被發現。目前，Iron Fish 已提交漏洞修復補丁，並在相關 PR 中附上詳細事後分析報告，隨後將關閉並歸檔代碼倉庫。

Iron Fish 還警告稱，大多數加密網絡無法立即升級代碼，正面臨日益嚴峻的安全風險。隨著發現和利用複雜代碼漏洞的能力逐漸普及，區塊鏈項目的安全防護壓力正在上升。