Iron Fish gab am 31. Oktober bekannt, jegliche verbleibende Unterstützung für das Netzwerk einzustellen. Auslöser war eine Inflationslücke, die bereits Anfang 2019 in die Merkle-Baum-Implementierung eingebaut worden war.
Das Problem lag im Detail der Berechnung des Nullifiers für vertrauliche Belege: Belege, die eigentlich nur einmal ausgegeben werden können sollten, konnten von Angreifern wiederholt ausgegeben werden. Anschließend konnten sie $wIRON über die ChainPort-Bridge transferieren. Das Team erklärte, der Code sei Teil interner und externer Audits gewesen, der Fehler sei dabei jedoch nicht entdeckt worden. Das Mainnet ging erst am 20. April 2023 live – der fehlerhafte Code war also mehr als vier Jahre älter.
Die Ursache lag in der fehlerhaften Berechnung des eigenen Ledgers der Blockchain, nicht in der Cross-Chain-Bridge. Die Reaktion fiel ebenso konsequent aus: einen Patch einreichen, im PR eine Nachbetrachtung veröffentlichen und anschließend das archivierte Code-Repository schließen. Die Blockchain war im April 2026 bereits in den Wartungsmodus gewechselt. Nun wird sie stillgelegt, statt mit dem Patch weiterzubetreiben – ein Eingeständnis, dass sich das Vertrauen durch einen Patch nicht zurückgewinnen lässt.
#IronFish #隐私公链 #Kryptosicherheit
Das Problem lag im Detail der Berechnung des Nullifiers für vertrauliche Belege: Belege, die eigentlich nur einmal ausgegeben werden können sollten, konnten von Angreifern wiederholt ausgegeben werden. Anschließend konnten sie $wIRON über die ChainPort-Bridge transferieren. Das Team erklärte, der Code sei Teil interner und externer Audits gewesen, der Fehler sei dabei jedoch nicht entdeckt worden. Das Mainnet ging erst am 20. April 2023 live – der fehlerhafte Code war also mehr als vier Jahre älter.
Die Ursache lag in der fehlerhaften Berechnung des eigenen Ledgers der Blockchain, nicht in der Cross-Chain-Bridge. Die Reaktion fiel ebenso konsequent aus: einen Patch einreichen, im PR eine Nachbetrachtung veröffentlichen und anschließend das archivierte Code-Repository schließen. Die Blockchain war im April 2026 bereits in den Wartungsmodus gewechselt. Nun wird sie stillgelegt, statt mit dem Patch weiterzubetreiben – ein Eingeständnis, dass sich das Vertrauen durch einen Patch nicht zurückgewinnen lässt.
#IronFish #隐私公链 #Kryptosicherheit