#ironfish
ironfish
853 Aufrufe
16 Kommentare
Hot
Zuletzt
Übersetzung ansehen
又一条隐私公链走到终点。Iron Fish 宣布终止网络剩余支持并关闭归档代码仓库，直接导火索是 wIRON 与 ChainPort 跨链桥出现异常活动。联合调查确认，根因并非私钥或桥权限失守，而是区块链自身存在通胀漏洞：2019 年早期 Merkle 树实现中的缺陷，导致同一隐私票据可被重复花费，攻击者再通过跨链桥将资产转出。
补丁和详细事后分析已经提交，但真正值得警惕的是，相关代码虽经过内外部审计，这个致命问题仍未被发现。隐私协议最核心的作废票据逻辑一旦出错，通胀可能长期静默；跨链桥则会把底层漏洞放大成即时资金出口。
Iron Fish 曾在 2021 年完成由 a16z 领投的约 2760 万美元 A 轮融资，红杉资本、Electric Capital 等参投；2025 年开发团队被 Base 收购，网络与代币由基金会独立维护，2026 年 4 月进入维护模式，如今正式关停。明星融资、审计加持和团队被收购，都不等于网络能够长期安全。对于旧代码、维护态资产和桥接余额，市场或许需要更保守的风险定价。
#IronFish #隐私公链 #Web3安全
又一条隐私公链走到终点。Iron Fish 宣布终止网络剩余支持并关闭归档代码仓库，直接导火索是 wIRON 与 ChainPort 跨链桥出现异常活动。联合调查确认，根因并非私钥或桥权限失守，而是区块链自身存在通胀漏洞：2019 年早期 Merkle 树实现中的缺陷，导致同一隐私票据可被重复花费，攻击者再通过跨链桥将资产转出。
补丁和详细事后分析已经提交，但真正值得警惕的是，相关代码虽经过内外部审计，这个致命问题仍未被发现。隐私协议最核心的作废票据逻辑一旦出错，通胀可能长期静默；跨链桥则会把底层漏洞放大成即时资金出口。
Iron Fish 曾在 2021 年完成由 a16z 领投的约 2760 万美元 A 轮融资，红杉资本、Electric Capital 等参投；2025 年开发团队被 Base 收购，网络与代币由基金会独立维护，2026 年 4 月进入维护模式，如今正式关停。明星融资、审计加持和团队被收购，都不等于网络能够长期安全。对于旧代码、维护态资产和桥接余额，市场或许需要更保守的风险定价。
#IronFish #隐私公链 #Web3安全
补丁和详细事后分析已经提交，但真正值得警惕的是，相关代码虽经过内外部审计，这个致命问题仍未被发现。隐私协议最核心的作废票据逻辑一旦出错，通胀可能长期静默；跨链桥则会把底层漏洞放大成即时资金出口。
Iron Fish 曾在 2021 年完成由 a16z 领投的约 2760 万美元 A 轮融资，红杉资本、Electric Capital 等参投；2025 年开发团队被 Base 收购，网络与代币由基金会独立维护，2026 年 4 月进入维护模式，如今正式关停。明星融资、审计加持和团队被收购，都不等于网络能够长期安全。对于旧代码、维护态资产和桥接余额，市场或许需要更保守的风险定价。
#IronFish #隐私公链 #Web3安全
·
--
Übersetzung ansehen
隐私公链 Iron Fish 宣布终止网络所有剩余支持，并关闭归档代码仓库。一个曾完成 2760 万美元 A 轮融资、由 a16z 领投，红杉资本与 Electric Capital 等参投的项目，最终倒在底层通胀漏洞上。
直接触发点是 wIRON 与 ChainPort 跨链桥相关异常活动。联合调查确认，根源在于 2019 年早期 Merkle 树实现中的代码问题：nullifier 计算存在缺陷，导致同一隐私票据可被重复花费，攻击者再借助跨链桥将资产转出。更讽刺的是，相关代码虽经过内外部审计，漏洞却未被发现。
时间线同样令人唏嘘：2025 年 3 月开发团队被 Coinbase 旗下 Base 收购，网络与代币交由基金会独立维护；2026 年 4 月进入维护模式，如今正式停运。团队已提交修复补丁和详细事后分析，但网络已无力回天。
审计从来不是安全免责声明，跨链桥更会放大底层协议的故障。隐私票据、nullifier、Merkle 树这些核心密码学部件，一旦出现重复花费问题，就是整条链的致命伤。
#IronFish #Web3安全 #隐私公链
隐私公链 Iron Fish 宣布终止网络所有剩余支持，并关闭归档代码仓库。一个曾完成 2760 万美元 A 轮融资、由 a16z 领投，红杉资本与 Electric Capital 等参投的项目，最终倒在底层通胀漏洞上。
直接触发点是 wIRON 与 ChainPort 跨链桥相关异常活动。联合调查确认，根源在于 2019 年早期 Merkle 树实现中的代码问题：nullifier 计算存在缺陷，导致同一隐私票据可被重复花费，攻击者再借助跨链桥将资产转出。更讽刺的是，相关代码虽经过内外部审计，漏洞却未被发现。
时间线同样令人唏嘘：2025 年 3 月开发团队被 Coinbase 旗下 Base 收购，网络与代币交由基金会独立维护；2026 年 4 月进入维护模式，如今正式停运。团队已提交修复补丁和详细事后分析，但网络已无力回天。
审计从来不是安全免责声明，跨链桥更会放大底层协议的故障。隐私票据、nullifier、Merkle 树这些核心密码学部件，一旦出现重复花费问题，就是整条链的致命伤。
#IronFish #Web3安全 #隐私公链
直接触发点是 wIRON 与 ChainPort 跨链桥相关异常活动。联合调查确认，根源在于 2019 年早期 Merkle 树实现中的代码问题：nullifier 计算存在缺陷，导致同一隐私票据可被重复花费，攻击者再借助跨链桥将资产转出。更讽刺的是，相关代码虽经过内外部审计，漏洞却未被发现。
时间线同样令人唏嘘：2025 年 3 月开发团队被 Coinbase 旗下 Base 收购，网络与代币交由基金会独立维护；2026 年 4 月进入维护模式，如今正式停运。团队已提交修复补丁和详细事后分析，但网络已无力回天。
审计从来不是安全免责声明，跨链桥更会放大底层协议的故障。隐私票据、nullifier、Merkle 树这些核心密码学部件，一旦出现重复花费问题，就是整条链的致命伤。
#IronFish #Web3安全 #隐私公链
·
--
Übersetzung ansehen
又一条隐私公链谢幕。Iron Fish 宣布终止网络全部剩余支持，并关闭归档代码仓库。直接导火索是 wIRON 与 ChainPort 跨链桥出现异常活动，但联合调查确认，根源在链自身的通胀漏洞：2019 年早期 Merkle 树实现存在代码问题，导致 nullifier 计算缺陷，同一张隐私票据可被重复花费，攻击者再借跨链桥转出资产。
更值得警惕的是，相关代码虽然经历过内外部审计，漏洞仍未被发现。团队现已提交修复补丁并发布详细事后分析。
Iron Fish 曾有亮眼资本履历：2021 年完成由 a16z 领投的约 2760 万美元 A 轮融资，红杉资本、Electric Capital 等参投；2025 年核心开发团队被 Coinbase 旗下 Base 收购，网络与代币转由基金会独立维护，2026 年 4 月进入维护模式，如今彻底关停。
审计不是安全终点，老旧密码学代码更需要持续复测，而跨链桥会放大底层漏洞。融资、审计和大厂收购，都换不来免死金牌。#IronFish #隐私公链 #Web3安全
又一条隐私公链谢幕。Iron Fish 宣布终止网络全部剩余支持，并关闭归档代码仓库。直接导火索是 wIRON 与 ChainPort 跨链桥出现异常活动，但联合调查确认，根源在链自身的通胀漏洞：2019 年早期 Merkle 树实现存在代码问题，导致 nullifier 计算缺陷，同一张隐私票据可被重复花费，攻击者再借跨链桥转出资产。
更值得警惕的是，相关代码虽然经历过内外部审计，漏洞仍未被发现。团队现已提交修复补丁并发布详细事后分析。
Iron Fish 曾有亮眼资本履历：2021 年完成由 a16z 领投的约 2760 万美元 A 轮融资，红杉资本、Electric Capital 等参投；2025 年核心开发团队被 Coinbase 旗下 Base 收购，网络与代币转由基金会独立维护，2026 年 4 月进入维护模式，如今彻底关停。
审计不是安全终点，老旧密码学代码更需要持续复测，而跨链桥会放大底层漏洞。融资、审计和大厂收购，都换不来免死金牌。#IronFish #隐私公链 #Web3安全
更值得警惕的是，相关代码虽然经历过内外部审计，漏洞仍未被发现。团队现已提交修复补丁并发布详细事后分析。
Iron Fish 曾有亮眼资本履历：2021 年完成由 a16z 领投的约 2760 万美元 A 轮融资，红杉资本、Electric Capital 等参投；2025 年核心开发团队被 Coinbase 旗下 Base 收购，网络与代币转由基金会独立维护，2026 年 4 月进入维护模式，如今彻底关停。
审计不是安全终点，老旧密码学代码更需要持续复测，而跨链桥会放大底层漏洞。融资、审计和大厂收购，都换不来免死金牌。#IronFish #隐私公链 #Web3安全
·
--
Übersetzung ansehen
隐私公链 Iron Fish 宣布终止网络剩余支持并关闭归档代码仓库，一个曾获 a16z 领投、红杉与 Electric Capital 参投的隐私项目，最终倒在底层代码漏洞上。
直接原因是 wIRON 与 ChainPort 跨链桥出现异常活动。联合调查确认，根源并非私钥泄露或钱包被盗，而是区块链自身的通胀漏洞：2019 年早期 Merkle 树实现中存在 nullifier 计算缺陷，攻击者可重复花费同一张隐私票据，再借跨链桥将资产转出。
值得警惕的是，相关代码曾经过内外部审计，问题仍未被发现。团队已发布修复补丁和详细事后分析，但信任一旦被击穿，链与桥的连续性都难以维持。
Iron Fish 2021 年完成约 2760 万美元 A 轮融资，2025 年开发团队被 Base 收购，此后网络由基金会维护，2026 年 4 月进入维护模式，如今正式落幕。
这给行业提了个醒：审计不是免责金牌，跨链桥会放大底层缺陷的杀伤力，隐私协议的票据设计更需要长期对抗性测试。
#IronFish #隐私公链 #Web3安全
隐私公链 Iron Fish 宣布终止网络剩余支持并关闭归档代码仓库，一个曾获 a16z 领投、红杉与 Electric Capital 参投的隐私项目，最终倒在底层代码漏洞上。
直接原因是 wIRON 与 ChainPort 跨链桥出现异常活动。联合调查确认，根源并非私钥泄露或钱包被盗，而是区块链自身的通胀漏洞：2019 年早期 Merkle 树实现中存在 nullifier 计算缺陷，攻击者可重复花费同一张隐私票据，再借跨链桥将资产转出。
值得警惕的是，相关代码曾经过内外部审计，问题仍未被发现。团队已发布修复补丁和详细事后分析，但信任一旦被击穿，链与桥的连续性都难以维持。
Iron Fish 2021 年完成约 2760 万美元 A 轮融资，2025 年开发团队被 Base 收购，此后网络由基金会维护，2026 年 4 月进入维护模式，如今正式落幕。
这给行业提了个醒：审计不是免责金牌，跨链桥会放大底层缺陷的杀伤力，隐私协议的票据设计更需要长期对抗性测试。
#IronFish #隐私公链 #Web3安全
直接原因是 wIRON 与 ChainPort 跨链桥出现异常活动。联合调查确认，根源并非私钥泄露或钱包被盗，而是区块链自身的通胀漏洞：2019 年早期 Merkle 树实现中存在 nullifier 计算缺陷，攻击者可重复花费同一张隐私票据，再借跨链桥将资产转出。
值得警惕的是，相关代码曾经过内外部审计，问题仍未被发现。团队已发布修复补丁和详细事后分析，但信任一旦被击穿，链与桥的连续性都难以维持。
Iron Fish 2021 年完成约 2760 万美元 A 轮融资，2025 年开发团队被 Base 收购，此后网络由基金会维护，2026 年 4 月进入维护模式，如今正式落幕。
这给行业提了个醒：审计不是免责金牌，跨链桥会放大底层缺陷的杀伤力，隐私协议的票据设计更需要长期对抗性测试。
#IronFish #隐私公链 #Web3安全
5
Übersetzung ansehen
又一条隐私公链走到终点。Iron Fish 宣布终止网络剩余支持并归档代码仓库，直接导火索是 wIRON 与 ChainPort 跨链桥异常。联合调查确认，问题不在桥本身，而在链上通胀漏洞：2019 年早期 Merkle 树实现存在缺陷，导致 nullifier 计算可被绕过，同一张隐私票据被重复花费，再经跨链桥转出。
补丁和事后分析已发布，但内外部审计都未能发现问题，这再次提醒“经过审计”不等于安全。项目曾获 a16z 领投约 2760 万美元，红杉、Electric Capital 等参投；开发团队于 2025 年被 Base 收购，网络交由基金会维护，2026 年 4 月进入维护模式，如今正式谢幕。
隐私赛道的技术复杂度、长期维护成本与跨链桥风险，都值得市场重新定价。#IronFish #隐私公链 #Web3安全
又一条隐私公链走到终点。Iron Fish 宣布终止网络剩余支持并归档代码仓库，直接导火索是 wIRON 与 ChainPort 跨链桥异常。联合调查确认，问题不在桥本身，而在链上通胀漏洞：2019 年早期 Merkle 树实现存在缺陷，导致 nullifier 计算可被绕过，同一张隐私票据被重复花费，再经跨链桥转出。
补丁和事后分析已发布，但内外部审计都未能发现问题，这再次提醒“经过审计”不等于安全。项目曾获 a16z 领投约 2760 万美元，红杉、Electric Capital 等参投；开发团队于 2025 年被 Base 收购，网络交由基金会维护，2026 年 4 月进入维护模式，如今正式谢幕。
隐私赛道的技术复杂度、长期维护成本与跨链桥风险，都值得市场重新定价。#IronFish #隐私公链 #Web3安全
补丁和事后分析已发布，但内外部审计都未能发现问题，这再次提醒“经过审计”不等于安全。项目曾获 a16z 领投约 2760 万美元，红杉、Electric Capital 等参投；开发团队于 2025 年被 Base 收购，网络交由基金会维护，2026 年 4 月进入维护模式，如今正式谢幕。
隐私赛道的技术复杂度、长期维护成本与跨链桥风险，都值得市场重新定价。#IronFish #隐私公链 #Web3安全
·
--
Ein Bug aus dem Jahr 2019 brachte eine Blockchain zu Fall: Die Privacy-Blockchain Iron Fish stellt den Betrieb einDie ernüchterndste Nachricht heute war nicht, dass irgendein Coin wieder um wie viel gefallen ist, sondern dass eine Blockchain direkt „Feierabend“ gemacht hat.
Iron Fish, eine öffentliche Privacy-Blockchain, gab am 30. Oktober auf X offiziell bekannt, jegliche verbleibende Unterstützung für das Netzwerk einzustellen und das Code-Repository zu archivieren.
Laut offizieller Darstellung lief es so ab:
Am 28. Oktober stellte das Team fest, dass auf Base ungewöhnlich viele wIRON-Token ausgegeben wurden. Es warnte alle, vorerst weder zu kaufen noch die ChainPort-Bridge für Cross-Chain-Transaktionen zu nutzen: „Eine vollständige Deckung im Verhältnis 1:1 kann nicht garantiert werden.“
Bei der gemeinsamen Durchsicht der Logs mit ChainPort stellte sich heraus: Das Problem lag nicht bei der Bridge, sondern in der Blockchain selbst. Ein Commit zur Implementierung des Merkle-Baums von Anfang 2019 enthielt einen Fehler bei der Berechnung des Nullifiers, durch den Angreifer denselben Schein mehrfach ausgeben konnten. Die Angreifer nutzten die Schwachstelle immer weiter aus, bündelten die Gelder und verließen schließlich über die ChainPort-Bridge das Netzwerk.
Ein Bug aus dem Jahr 2019 brachte eine Blockchain zu Fall: Die Privacy-Blockchain Iron Fish stellt den Betrieb ein
Die ernüchterndste Nachricht heute war nicht, dass irgendein Coin wieder um wie viel gefallen ist, sondern dass eine Blockchain direkt „Feierabend“ gemacht hat.
Iron Fish, eine öffentliche Privacy-Blockchain, gab am 30. Oktober auf X offiziell bekannt, jegliche verbleibende Unterstützung für das Netzwerk einzustellen und das Code-Repository zu archivieren.
Laut offizieller Darstellung lief es so ab:
Am 28. Oktober stellte das Team fest, dass auf Base ungewöhnlich viele wIRON-Token ausgegeben wurden. Es warnte alle, vorerst weder zu kaufen noch die ChainPort-Bridge für Cross-Chain-Transaktionen zu nutzen: „Eine vollständige Deckung im Verhältnis 1:1 kann nicht garantiert werden.“
Bei der gemeinsamen Durchsicht der Logs mit ChainPort stellte sich heraus: Das Problem lag nicht bei der Bridge, sondern in der Blockchain selbst. Ein Commit zur Implementierung des Merkle-Baums von Anfang 2019 enthielt einen Fehler bei der Berechnung des Nullifiers, durch den Angreifer denselben Schein mehrfach ausgeben konnten. Die Angreifer nutzten die Schwachstelle immer weiter aus, bündelten die Gelder und verließen schließlich über die ChainPort-Bridge das Netzwerk.
Iron Fish, eine öffentliche Privacy-Blockchain, gab am 30. Oktober auf X offiziell bekannt, jegliche verbleibende Unterstützung für das Netzwerk einzustellen und das Code-Repository zu archivieren.
Laut offizieller Darstellung lief es so ab:
Am 28. Oktober stellte das Team fest, dass auf Base ungewöhnlich viele wIRON-Token ausgegeben wurden. Es warnte alle, vorerst weder zu kaufen noch die ChainPort-Bridge für Cross-Chain-Transaktionen zu nutzen: „Eine vollständige Deckung im Verhältnis 1:1 kann nicht garantiert werden.“
Bei der gemeinsamen Durchsicht der Logs mit ChainPort stellte sich heraus: Das Problem lag nicht bei der Bridge, sondern in der Blockchain selbst. Ein Commit zur Implementierung des Merkle-Baums von Anfang 2019 enthielt einen Fehler bei der Berechnung des Nullifiers, durch den Angreifer denselben Schein mehrfach ausgeben konnten. Die Angreifer nutzten die Schwachstelle immer weiter aus, bündelten die Gelder und verließen schließlich über die ChainPort-Bridge das Netzwerk.
79
·
--
Übersetzung ansehen
隐私公链 Iron Fish 官宣：今天起结束对网络的全部剩余支持。
起因是 wIRON 和 ChainPort 桥上出现异常活动。跟桥方对完日志后确认，根因不是桥，而是 Iron Fish 链本身的通胀漏洞——可追溯到 2019 年初 Merkle 树实现里 nullifier 计算的细节，攻击者能对同一隐私 note 重复花费，再聚合后经桥退出。这段代码内外审计都扫过，居然没抓到。
团队已把补丁和事后复盘写进 PR，随后关停并归档仓库。主网 2023 年上线，开发公司后来被 Coinbase 收购，基金会今年 4 月已转维护模式——这次基本是画句号了。
不可即时升级的链，在找洞能力越来越「商品化」的当下，确实越来越悬。
#IronFish #隐私链 #安全
隐私公链 Iron Fish 官宣：今天起结束对网络的全部剩余支持。
起因是 wIRON 和 ChainPort 桥上出现异常活动。跟桥方对完日志后确认，根因不是桥，而是 Iron Fish 链本身的通胀漏洞——可追溯到 2019 年初 Merkle 树实现里 nullifier 计算的细节，攻击者能对同一隐私 note 重复花费，再聚合后经桥退出。这段代码内外审计都扫过，居然没抓到。
团队已把补丁和事后复盘写进 PR，随后关停并归档仓库。主网 2023 年上线，开发公司后来被 Coinbase 收购，基金会今年 4 月已转维护模式——这次基本是画句号了。
不可即时升级的链，在找洞能力越来越「商品化」的当下，确实越来越悬。
#IronFish #隐私链 #安全
起因是 wIRON 和 ChainPort 桥上出现异常活动。跟桥方对完日志后确认，根因不是桥，而是 Iron Fish 链本身的通胀漏洞——可追溯到 2019 年初 Merkle 树实现里 nullifier 计算的细节，攻击者能对同一隐私 note 重复花费，再聚合后经桥退出。这段代码内外审计都扫过，居然没抓到。
团队已把补丁和事后复盘写进 PR，随后关停并归档仓库。主网 2023 年上线，开发公司后来被 Coinbase 收购，基金会今年 4 月已转维护模式——这次基本是画句号了。
不可即时升级的链，在找洞能力越来越「商品化」的当下，确实越来越悬。
#IronFish #隐私链 #安全
10
·
--
Übersetzung ansehen
Iron Fish 10 月 31 日宣布终止对网络的全部剩余支持，导火索是一个 2019 年初就写进 Merkle 树实现的通胀漏洞。
问题出在隐私票据 nullifier 的计算细节：本该只能花一次的票据，攻击者能反复花，再通过 ChainPort 跨链桥把 $wIRON 转出去。团队说这段代码在内部和外部审计范围内，没查出来。主网 2023 年 4 月 20 日才上线，出问题的代码比主网早四年多。
根因是链自己的账本算错，不是跨链桥。处理方式也干脆：提交补丁、在 PR 里附复盘，然后关闭归档代码库。这条链 2026 年 4 月已转入维护模式，现在选择关停而不是带着补丁继续跑，等于承认补丁换不回信任。
#IronFish #隐私公链 #加密安全
Iron Fish 10 月 31 日宣布终止对网络的全部剩余支持，导火索是一个 2019 年初就写进 Merkle 树实现的通胀漏洞。
问题出在隐私票据 nullifier 的计算细节：本该只能花一次的票据，攻击者能反复花，再通过 ChainPort 跨链桥把 $wIRON 转出去。团队说这段代码在内部和外部审计范围内，没查出来。主网 2023 年 4 月 20 日才上线，出问题的代码比主网早四年多。
根因是链自己的账本算错，不是跨链桥。处理方式也干脆：提交补丁、在 PR 里附复盘，然后关闭归档代码库。这条链 2026 年 4 月已转入维护模式，现在选择关停而不是带着补丁继续跑，等于承认补丁换不回信任。
#IronFish #隐私公链 #加密安全
问题出在隐私票据 nullifier 的计算细节：本该只能花一次的票据，攻击者能反复花，再通过 ChainPort 跨链桥把 $wIRON 转出去。团队说这段代码在内部和外部审计范围内，没查出来。主网 2023 年 4 月 20 日才上线，出问题的代码比主网早四年多。
根因是链自己的账本算错，不是跨链桥。处理方式也干脆：提交补丁、在 PR 里附复盘，然后关闭归档代码库。这条链 2026 年 4 月已转入维护模式，现在选择关停而不是带着补丁继续跑，等于承认补丁换不回信任。
#IronFish #隐私公链 #加密安全
50
Anmelden und weiter Inhalte entdecken
Krypto-Nutzer weltweit auf Binance Square kennenlernen
⚡️ Bleib in Sachen Krypto stets am Puls.
💬 Die weltgrößte Kryptobörse vertraut darauf.
👍 Erhalte verlässliche Einblicke von verifizierten Creators.
E-Mail-Adresse/Telefonnummer
Trendthemen
1
#BinanceReports80%Recoveryof$6.3BillioninLossesfromHackIncident
15,622 Aufrufe
147 Kommentare
2
#HeYiSaysWithdrawalsExpectedtoResumeWithin42Hours
27,086 Aufrufe
540 Kommentare
3
#CZSaysCompensationIsinPlaceUsersAreProtected
30,433 Aufrufe
431 Kommentare
4
#RichardTengSaysBinanceWillCoverAllHackedLosseswithCompanyFunds
5,019 Aufrufe
31 Kommentare
5
#IntelHasItsWorstDaySince1974
3,768 Aufrufe
132 Kommentare
6
#TRMCambodianCasinosReceived$1.07BInCrypto
1,234 Aufrufe
43 Kommentare
7
#USDCCirculationFallsAbout800MInSevenDays
18,719 Aufrufe
307 Kommentare
8
#SuspectedNorthKoreaAttacksAccountForNearly89%OfCryptoHackLosses
8,067 Aufrufe
72 Kommentare
9
#OpenAICutsFundraisingTargetBy$10B
1,555 Aufrufe
55 Kommentare
10
#ASICHasReceivedNoPredictionMarketApplications
30,845 Aufrufe
727 Kommentare