ironfish

وصلت سلسلة خصوصية عامة أخرى إلى نهايتها. أعلنت Iron Fish إنهاء ما تبقى من دعم الشبكة وإغلاق مستودع الشيفرة المؤرشفة، وكان السبب المباشر نشاطًا غير طبيعي في wIRON وجسر ChainPort العابر للسلاسل. وأكد تحقيق مشترك أن السبب الجذري لم يكن اختراق المفاتيح الخاصة أو صلاحيات الجسر، بل ثغرة تضخمية في سلسلة الكتل نفسها: فقد أدى خلل في تطبيق شجرة Merkle المبكر لعام 2019 إلى إمكانية إنفاق الإيصال الخاص نفسه أكثر من مرة، ثم نقل المهاجم الأصول عبر الجسر العابر للسلاسل.

قُدّمت التصحيحات وتحليلات ما بعد الحادثة المفصلة، لكن ما يستدعي القلق حقًا هو أن هذه المشكلة القاتلة لم تُكتشف رغم خضوع الشيفرة لعمليات تدقيق داخلية وخارجية. فإذا حدث خلل في منطق إبطال الإيصالات، وهو جوهر بروتوكول الخصوصية، فقد يستمر التضخم خفيًا لفترة طويلة؛ أما الجسور العابرة للسلاسل فتحوّل الثغرات الكامنة إلى منفذ فوري لسحب الأموال.

أتمّت Iron Fish في عام 2021 جولة تمويل من الفئة A بنحو 27.6 مليون دولار، قادتها a16z وشاركت فيها Sequoia Capital وElectric Capital وغيرهما. وفي عام 2025 استحوذت Base على فريق التطوير، بينما تولت المؤسسة صيانة الشبكة والرمز بشكل مستقل. ودخلت الشبكة في أبريل 2026 مرحلة الصيانة، وأُغلقت رسميًا الآن. فالتمويل من مستثمرين مرموقين، والتدقيق، والاستحواذ على الفريق، لا تضمن جميعها سلامة الشبكة على المدى الطويل. وربما يحتاج السوق إلى تسعير المخاطر بحذر أكبر فيما يتعلق بالشيفرة القديمة، والأصول في وضع الصيانة، والأرصدة المودعة عبر الجسور.

#IronFish #隐私公链 #أمن_Web3

隐私公链 Iron Fish 宣布终止网络所有剩余支持，并关闭归档代码仓库。一个曾完成 2760 万美元 A 轮融资、由 a16z 领投，红杉资本与 Electric Capital 等参投的项目，最终倒在底层通胀漏洞上。

直接触发点是 wIRON 与 ChainPort 跨链桥相关异常活动。联合调查确认，根源在于 2019 年早期 Merkle 树实现中的代码问题：nullifier 计算存在缺陷，导致同一隐私票据可被重复花费，攻击者再借助跨链桥将资产转出。更讽刺的是，相关代码虽经过内外部审计，漏洞却未被发现。

时间线同样令人唏嘘：2025 年 3 月开发团队被 Coinbase 旗下 Base 收购，网络与代币交由基金会独立维护；2026 年 4 月进入维护模式，如今正式停运。团队已提交修复补丁和详细事后分析，但网络已无力回天。

审计从来不是安全免责声明，跨链桥更会放大底层协议的故障。隐私票据、nullifier、Merkle 树这些核心密码学部件，一旦出现重复花费问题，就是整条链的致命伤。

#IronFish #Web3安全 #隐私公链

تُسدل ستارة شبكة بلوكشين أخرى تركز على الخصوصية. أعلنت Iron Fish إنهاء جميع أشكال الدعم المتبقية للشبكة وإغلاق مستودع الشيفرة المؤرشفة. وكان السبب المباشر نشاطًا غير اعتيادي في wIRON وجسر ChainPort العابر للسلاسل، لكن تحقيقًا مشتركًا أكد أن أصل المشكلة يكمن في ثغرة تضخم داخل السلسلة نفسها: فقد تضمّن تنفيذ مبكر لشجرة Merkle في عام 2019 خللًا برمجيًا أدى إلى عيب في حساب قيمة nullifier، ما أتاح إنفاق الإيصال السري نفسه أكثر من مرة، ثم نقل المهاجم الأصول عبر الجسر العابر للسلاسل.

والأكثر إثارة للقلق أن الثغرة لم تُكتشف رغم خضوع الشيفرة المعنية لعمليات تدقيق داخلية وخارجية. وقدّم الفريق الآن رقعة إصلاح ونشر تحليلًا تفصيليًا لما بعد الحادثة.

كان لـ Iron Fish سجل تمويل لافت: ففي عام 2021، جمعت نحو 27.6 مليون دولار في جولة تمويل من الفئة A قادتها a16z، بمشاركة Sequoia Capital وElectric Capital وغيرهما. وفي عام 2025، استحوذت Base التابعة لـ Coinbase على فريق التطوير الأساسي، بينما انتقلت مسؤولية صيانة الشبكة والرمز إلى مؤسسة مستقلة. ودخلت الشبكة وضع الصيانة في أبريل 2026، قبل أن تُغلق نهائيًا الآن.

التدقيق ليس نهاية الطريق نحو الأمان، فالشيفرات التشفيرية القديمة تحتاج إلى إعادة اختبار مستمرة، كما أن الجسور العابرة للسلاسل تضخّم أثر الثغرات الموجودة في الطبقة الأساسية. التمويل والتدقيق والاستحواذ من شركات كبرى لا توفر حصانة من الإخفاق. #IronFish #隐私公链 #أمان_Web3

隐私公链 Iron Fish 宣布终止网络剩余支持并关闭归档代码仓库，一个曾获 a16z 领投、红杉与 Electric Capital 参投的隐私项目，最终倒在底层代码漏洞上。

直接原因是 wIRON 与 ChainPort 跨链桥出现异常活动。联合调查确认，根源并非私钥泄露或钱包被盗，而是区块链自身的通胀漏洞：2019 年早期 Merkle 树实现中存在 nullifier 计算缺陷，攻击者可重复花费同一张隐私票据，再借跨链桥将资产转出。

值得警惕的是，相关代码曾经过内外部审计，问题仍未被发现。团队已发布修复补丁和详细事后分析，但信任一旦被击穿，链与桥的连续性都难以维持。

Iron Fish 2021 年完成约 2760 万美元 A 轮融资，2025 年开发团队被 Base 收购，此后网络由基金会维护，2026 年 4 月进入维护模式，如今正式落幕。

这给行业提了个醒：审计不是免责金牌，跨链桥会放大底层缺陷的杀伤力，隐私协议的票据设计更需要长期对抗性测试。

#IronFish #隐私公链 #Web3安全

又一条隐私公链走到终点。Iron Fish 宣布终止网络剩余支持并归档代码仓库，直接导火索是 wIRON 与 ChainPort 跨链桥异常。联合调查确认，问题不在桥本身，而在链上通胀漏洞：2019 年早期 Merkle 树实现存在缺陷，导致 nullifier 计算可被绕过，同一张隐私票据被重复花费，再经跨链桥转出。

补丁和事后分析已发布，但内外部审计都未能发现问题，这再次提醒“经过审计”不等于安全。项目曾获 a16z 领投约 2760 万美元，红杉、Electric Capital 等参投；开发团队于 2025 年被 Base 收购，网络交由基金会维护，2026 年 4 月进入维护模式，如今正式谢幕。

隐私赛道的技术复杂度、长期维护成本与跨链桥风险，都值得市场重新定价。#IronFish #隐私公链 #Web3安全

أعلنت سلسلة الخصوصية العامة Iron Fish رسميًا: اعتبارًا من اليوم، ستنهي كل ما تبقى من دعم الشبكة.

بدأ الأمر بظهور نشاط غير اعتيادي على جسرَي wIRON وChainPort. وبعد مطابقة السجلات مع فريق الجسر، تأكد أن السبب الجذري ليس الجسر، بل ثغرة تضخمية في سلسلة Iron Fish نفسها، يمكن تتبّعها إلى تفاصيل حساب nullifier في تنفيذ شجرة Merkle مطلع عام 2019. إذ كان بإمكان المهاجمين إنفاق note خصوصية واحد مرارًا، ثم تجميع الأموال وسحبها عبر الجسر. وقد خضعت هذه الشيفرة لتدقيقات داخلية وخارجية، ومع ذلك لم يكتشفها أحد.

أضاف الفريق التصحيح ومراجعة ما بعد الحادثة إلى طلب السحب (PR)، ثم أوقف المستودع وأرشفه. أُطلقت الشبكة الرئيسية عام 2023، واستحوذت Coinbase لاحقًا على الشركة المطوّرة، فيما انتقلت المؤسسة في أبريل من هذا العام إلى وضع الصيانة. ويبدو أن هذه المرة تضع حدًا للمشروع.

في ظل ازدياد «تسليع» القدرة على اكتشاف الثغرات، تصبح السلاسل التي لا يمكن ترقيتها فورًا أكثر عرضة للخطر.

#IronFish #隐私链 #أمان

Iron Fish 10 月 31 日宣布终止对网络的全部剩余支持，导火索是一个 2019 年初就写进 Merkle 树实现的通胀漏洞。

问题出在隐私票据 nullifier 的计算细节：本该只能花一次的票据，攻击者能反复花，再通过 ChainPort 跨链桥把 $wIRON 转出去。团队说这段代码在内部和外部审计范围内，没查出来。主网 2023 年 4 月 20 日才上线，出问题的代码比主网早四年多。

根因是链自己的账本算错，不是跨链桥。处理方式也干脆：提交补丁、在 PR 里附复盘，然后关闭归档代码库。这条链 2026 年 4 月已转入维护模式，现在选择关停而不是带着补丁继续跑，等于承认补丁换不回信任。

#IronFish #隐私公链 #加密安全

أعلنت سلسلة الخصوصية العامة Iron Fish أنها ستنهي قريبًا جميع أشكال الدعم المتبقية لشبكتها. وقال الفريق إنه اكتشف قبل أيام نشاطًا غير معتاد يتعلق بالجسرين العابرين للسلاسل wIRON وChainPort، وأكد التحقيق المشترك أن السبب الجذري هو ثغرة تضخمية في سلسلة كتل Iron Fish نفسها، نشأت عن تطبيق شجرة Merkle في عام 2019. يعيد هذا الحادث تسليط الضوء على المخاوف الأمنية للجسور العابرة للسلاسل. ما رأيك في حدود الأمان لسلاسل الخصوصية العامة؟
$IRON $BTC $ETH #IronFish #隐私公链 #الجسور العابرة للسلاسل
المصدر: WuBlockchain
⚠️تنبيه بشأن المخاطر: المعلومات أعلاه للمشاركة والإحاطة بالسوق، ولا تشكل نصيحة استثمارية. ينطوي الاستثمار على مخاطر، لذا يُرجى توخي الحذر عند دخول السوق.