Die private Public Blockchain Iron Fish gibt offiziell bekannt: Ab heute stellt sie jegliche verbleibende Unterstützung für das Netzwerk ein.

Auslöser waren ungewöhnliche Aktivitäten auf der wIRON- und der ChainPort-Bridge. Nach dem Abgleich der Logs mit dem Bridge-Betreiber wurde bestätigt: Die Ursache lag nicht bei der Bridge, sondern in einer Inflationslücke in der Iron-Fish-Blockchain selbst. Sie lässt sich auf ein Detail der Nullifier-Berechnung in der Merkle-Tree-Implementierung von Anfang 2019 zurückführen. Angreifer konnten dieselbe vertrauliche Note mehrfach ausgeben, die Beträge anschließend bündeln und über die Bridge abziehen. Der Code war intern und extern geprüft worden – und trotzdem wurde die Schwachstelle nicht entdeckt.

Das Team hat den Patch und die nachträgliche Analyse in einem PR festgehalten und anschließend das Repository stillgelegt und archiviert. Das Mainnet ging 2023 an den Start, das Entwicklerunternehmen wurde später von Coinbase übernommen, und die Stiftung wechselte im April dieses Jahres in den Wartungsmodus – nun ist im Grunde Schluss.

In einer Zeit, in der das Aufspüren von Schwachstellen immer mehr zur Massenware wird, sind Blockchains, die sich nicht sofort aktualisieren lassen, tatsächlich zunehmend gefährdet.

#IronFish #隐私链 #Sicherheit