Iron Fish kündigte an, jeglichen verbleibenden Support für sein Netzwerk einzustellen. Odaily zufolge führte das Team ungewöhnliche Aktivitäten mit wIRON und der ChainPort-Bridge auf eine Inflationsschwachstelle in der Iron-Fish-Blockchain selbst zurück und nicht auf ein Problem mit der Bridge. Die Schwachstelle geht auf eine Änderung am Implementierungscode des Merkle-Baums Anfang 2019 zurück und betraf die Berechnung von Nullifiern, Kennungen, die dazu dienen, doppelte Ausgaben vertraulicher Notizen zu verhindern. Dadurch konnte ein Angreifer dieselbe Notiz mehr als einmal ausgeben und Vermögenswerte über ChainPort transferieren.

Das Team erklärte, der Code sei in interne und externe Audits einbezogen worden, die Schwachstelle sei jedoch nicht erkannt worden. Iron Fish hat einen Patch eingereicht und eine ausführliche Prüfung in einem zugehörigen Pull Request dokumentiert. Das Team plant, das Code-Repository zu schließen und zu archivieren.