أعلن Iron Fish في 31 أكتوبر إنهاء كل ما تبقى من دعم للشبكة، بعد اكتشاف ثغرة تضخمية كانت كامنة في تنفيذ شجرة Merkle منذ أوائل عام 2019.
تكمن المشكلة في تفاصيل حساب مُبطِل الإنفاق (nullifier) الخاص بملاحظات الخصوصية: إذ تمكّن المهاجمون من إنفاق ملاحظة يُفترض أن تُنفق مرة واحدة فقط مرارًا، ثم تحويل $wIRON عبر جسر ChainPort العابر للسلاسل. وقال الفريق إن هذه الشيفرة كانت ضمن نطاق عمليات التدقيق الداخلية والخارجية، لكن لم يُكتشف الخلل. ولم تُطلق الشبكة الرئيسية إلا في 20 أبريل 2023، أي بعد كتابة الشيفرة المعيبة بأكثر من أربع سنوات.
كان السبب الجذري خطأً في حساب دفتر الأستاذ الخاص بالسلسلة، لا في الجسر العابر للسلاسل. وكان الإجراء حاسمًا أيضًا: تقديم تصحيح، وإرفاق مراجعة للحادثة في طلب السحب (PR)، ثم إغلاق مستودع الشيفرة وأرشفته. انتقلت هذه السلسلة إلى وضع الصيانة في أبريل 2026، واختيار إيقافها بدلًا من مواصلة تشغيلها بعد التصحيح يعني الإقرار بأن التصحيح لا يكفي لاستعادة الثقة.
#IronFish #隐私公链 #الأمن_التشفيري
تكمن المشكلة في تفاصيل حساب مُبطِل الإنفاق (nullifier) الخاص بملاحظات الخصوصية: إذ تمكّن المهاجمون من إنفاق ملاحظة يُفترض أن تُنفق مرة واحدة فقط مرارًا، ثم تحويل $wIRON عبر جسر ChainPort العابر للسلاسل. وقال الفريق إن هذه الشيفرة كانت ضمن نطاق عمليات التدقيق الداخلية والخارجية، لكن لم يُكتشف الخلل. ولم تُطلق الشبكة الرئيسية إلا في 20 أبريل 2023، أي بعد كتابة الشيفرة المعيبة بأكثر من أربع سنوات.
كان السبب الجذري خطأً في حساب دفتر الأستاذ الخاص بالسلسلة، لا في الجسر العابر للسلاسل. وكان الإجراء حاسمًا أيضًا: تقديم تصحيح، وإرفاق مراجعة للحادثة في طلب السحب (PR)، ثم إغلاق مستودع الشيفرة وأرشفته. انتقلت هذه السلسلة إلى وضع الصيانة في أبريل 2026، واختيار إيقافها بدلًا من مواصلة تشغيلها بعد التصحيح يعني الإقرار بأن التصحيح لا يكفي لاستعادة الثقة.
#IronFish #隐私公链 #الأمن_التشفيري