أعلنت سلسلة الخصوصية العامة Iron Fish إنهاء ما تبقى من دعم الشبكة وإغلاق مستودع الشيفرة المؤرشف. وهو مشروع خصوصية قادت a16z جولة تمويله، بمشاركة Sequoia وElectric Capital، لكنه انتهى بسبب ثغرة في الشيفرة الأساسية.
السبب المباشر هو نشاط غير طبيعي على الجسر العابر للسلاسل بين wIRON وChainPort. وأكد تحقيق مشترك أن السبب الجذري لم يكن تسريب المفاتيح الخاصة أو سرقة المحافظ، بل ثغرة تضخمية في البلوك تشين نفسه: فقد وُجد خلل في احتساب nullifier ضمن التطبيق المبكر لشجرة Merkle في عام 2019، ما أتاح للمهاجمين إنفاق التذكرة الخاصة نفسها مرارًا، ثم تحويل الأصول إلى الخارج عبر الجسر العابر للسلاسل.
والمثير للقلق أن الشيفرة المعنية خضعت سابقًا لعمليات تدقيق داخلية وخارجية، ومع ذلك لم يُكتشف الخلل. أصدر الفريق تصحيحًا وتقريرًا تفصيليًا لما بعد الحادثة، لكن ما إن تنهار الثقة حتى يصعب الحفاظ على استمرارية السلسلة والجسر.
أكملت Iron Fish في عام 2021 جولة تمويل من الفئة A بقيمة نحو 27.6 مليون دولار. وفي عام 2025 استحوذت Base على فريق التطوير، وبعدها تولت المؤسسة صيانة الشبكة. وفي أبريل 2026 دخلت الشبكة وضع الصيانة، واليوم أُسدِل الستار عليها رسميًا.
وهذا تذكير للقطاع: التدقيق ليس صك إعفاء من المسؤولية؛ فالجسور العابرة للسلاسل تضاعف الأثر المدمر للثغرات الأساسية، كما أن تصميم التذاكر في بروتوكولات الخصوصية يحتاج إلى اختبارات خصومية طويلة الأمد.
#IronFish #隐私公链 #أمنWeb3
السبب المباشر هو نشاط غير طبيعي على الجسر العابر للسلاسل بين wIRON وChainPort. وأكد تحقيق مشترك أن السبب الجذري لم يكن تسريب المفاتيح الخاصة أو سرقة المحافظ، بل ثغرة تضخمية في البلوك تشين نفسه: فقد وُجد خلل في احتساب nullifier ضمن التطبيق المبكر لشجرة Merkle في عام 2019، ما أتاح للمهاجمين إنفاق التذكرة الخاصة نفسها مرارًا، ثم تحويل الأصول إلى الخارج عبر الجسر العابر للسلاسل.
والمثير للقلق أن الشيفرة المعنية خضعت سابقًا لعمليات تدقيق داخلية وخارجية، ومع ذلك لم يُكتشف الخلل. أصدر الفريق تصحيحًا وتقريرًا تفصيليًا لما بعد الحادثة، لكن ما إن تنهار الثقة حتى يصعب الحفاظ على استمرارية السلسلة والجسر.
أكملت Iron Fish في عام 2021 جولة تمويل من الفئة A بقيمة نحو 27.6 مليون دولار. وفي عام 2025 استحوذت Base على فريق التطوير، وبعدها تولت المؤسسة صيانة الشبكة. وفي أبريل 2026 دخلت الشبكة وضع الصيانة، واليوم أُسدِل الستار عليها رسميًا.
وهذا تذكير للقطاع: التدقيق ليس صك إعفاء من المسؤولية؛ فالجسور العابرة للسلاسل تضاعف الأثر المدمر للثغرات الأساسية، كما أن تصميم التذاكر في بروتوكولات الخصوصية يحتاج إلى اختبارات خصومية طويلة الأمد.
#IronFish #隐私公链 #أمنWeb3