隐私公链 Iron Fish 官宣：今天起结束对网络的全部剩余支持。
起因是 wIRON 和 ChainPort 桥上出现异常活动。跟桥方对完日志后确认，根因不是桥，而是 Iron Fish 链本身的通胀漏洞——可追溯到 2019 年初 Merkle 树实现里 nullifier 计算的细节，攻击者能对同一隐私 note 重复花费，再聚合后经桥退出。这段代码内外审计都扫过，居然没抓到。
团队已把补丁和事后复盘写进 PR，随后关停并归档仓库。主网 2023 年上线，开发公司后来被 Coinbase 收购，基金会今年 4 月已转维护模式——这次基本是画句号了。
不可即时升级的链，在找洞能力越来越「商品化」的当下，确实越来越悬。
#IronFish #隐私链 #安全
起因是 wIRON 和 ChainPort 桥上出现异常活动。跟桥方对完日志后确认，根因不是桥，而是 Iron Fish 链本身的通胀漏洞——可追溯到 2019 年初 Merkle 树实现里 nullifier 计算的细节，攻击者能对同一隐私 note 重复花费，再聚合后经桥退出。这段代码内外审计都扫过，居然没抓到。
团队已把补丁和事后复盘写进 PR，随后关停并归档仓库。主网 2023 年上线，开发公司后来被 Coinbase 收购，基金会今年 4 月已转维护模式——这次基本是画句号了。
不可即时升级的链，在找洞能力越来越「商品化」的当下，确实越来越悬。
#IronFish #隐私链 #安全
