隐私链 Iron Fish 宣布：终止所有剩余网络支持。不是被黑完再修，是修完补丁直接关门。🐟
1️⃣ 起因：几天前 wIRON + ChainPort 跨链桥出现异常。10-28 官方就喊过：别买 Base 上的 wIRON、别用桥，1:1 背书无法保证
2️⃣ 和 ChainPort 一起翻日志，结论是锅不在桥，在 Iron Fish 链本身，源头是 2019 年初的一个 Merkle tree 提交
3️⃣ 机制：nullifier（防双花的那个标记）的计算有细节没处理好，攻击者能把同一张 note 花好几次，再聚合、从桥上提走
4️⃣ 这段代码在内审和外审范围里，都没抓到
5️⃣ 补丁 + postmortem 已经提交 PR，之后 archive 仓库。GitHub README 写得很直白：修复后的 note 树和现有主网/测试网历史不兼容，只能用于全新 genesis 的新链
损失金额官方没给，我也不瞎编。
我的判断：
比金额更扎心的是团队最后那段话——不能即时升级的软件（也就是大部分 crypto）处境非常危险；找漏洞、打漏洞的能力正在被「商品化」；美国前沿模型的安全护栏让项目方很难拿它们来修漏洞，而去掉护栏的开源模型正在逼近前沿能力。
翻译成人话：进攻方已经在用 AI 卷了，防守方还在排队过审。一行 2019 年的旧代码，躲过所有审计，七年后被翻出来。
能做的就几件：
- 手里还有 $IRON / wIRON 的，别再走桥，盯紧所在平台公告
- 重仓的老链、老合约，审计报告不是护身符，看团队还有没有能力、有没有意愿紧急升级
- 隐私链 + 跨链桥 = 双重黑盒，仓位自己掂量
来源：Iron Fish 官方 X @ironfishcrypto，GitHub iron-fish/ironfish README；TokenPost、TechFlow 报道。
不构成投资建议。
1️⃣ 起因：几天前 wIRON + ChainPort 跨链桥出现异常。10-28 官方就喊过：别买 Base 上的 wIRON、别用桥，1:1 背书无法保证
2️⃣ 和 ChainPort 一起翻日志，结论是锅不在桥，在 Iron Fish 链本身，源头是 2019 年初的一个 Merkle tree 提交
3️⃣ 机制：nullifier（防双花的那个标记）的计算有细节没处理好，攻击者能把同一张 note 花好几次，再聚合、从桥上提走
4️⃣ 这段代码在内审和外审范围里，都没抓到
5️⃣ 补丁 + postmortem 已经提交 PR，之后 archive 仓库。GitHub README 写得很直白：修复后的 note 树和现有主网/测试网历史不兼容，只能用于全新 genesis 的新链
损失金额官方没给，我也不瞎编。
我的判断：
比金额更扎心的是团队最后那段话——不能即时升级的软件（也就是大部分 crypto）处境非常危险；找漏洞、打漏洞的能力正在被「商品化」；美国前沿模型的安全护栏让项目方很难拿它们来修漏洞，而去掉护栏的开源模型正在逼近前沿能力。
翻译成人话：进攻方已经在用 AI 卷了，防守方还在排队过审。一行 2019 年的旧代码，躲过所有审计，七年后被翻出来。
能做的就几件：
- 手里还有 $IRON / wIRON 的，别再走桥，盯紧所在平台公告
- 重仓的老链、老合约，审计报告不是护身符，看团队还有没有能力、有没有意愿紧急升级
- 隐私链 + 跨链桥 = 双重黑盒，仓位自己掂量
来源：Iron Fish 官方 X @ironfishcrypto，GitHub iron-fish/ironfish README；TokenPost、TechFlow 报道。
不构成投资建议。