Eine weitere Privacy-Blockchain ist am Ende angekommen. Iron Fish hat angekündigt, den verbleibenden Support für das Netzwerk einzustellen und das Code-Repository zu archivieren. Auslöser war eine Anomalie bei der Cross-Chain-Bridge zwischen wIRON und ChainPort. Eine gemeinsame Untersuchung bestätigte, dass das Problem nicht bei der Bridge selbst lag, sondern bei einer Inflationslücke auf der Blockchain: Eine Schwachstelle in der frühen Merkle-Tree-Implementierung von 2019 ermöglichte es, die Berechnung des Nullifiers zu umgehen. Dadurch konnte dieselbe private Note mehrfach ausgegeben und anschließend über die Cross-Chain-Bridge transferiert werden.

Patches und eine nachträgliche Analyse wurden veröffentlicht, doch weder interne noch externe Audits hatten das Problem aufgedeckt. Das erinnert erneut daran, dass „geprüft“ nicht gleichbedeutend mit sicher ist. Das Projekt hatte rund 27,6 Millionen US-Dollar erhalten, angeführt von a16z und unter Beteiligung von Sequoia, Electric Capital und anderen. Das Entwicklungsteam wurde 2025 von Base übernommen, das Netzwerk einer Stiftung zur Wartung übergeben und im April 2026 in den Wartungsmodus versetzt. Nun ist das Projekt endgültig Geschichte.

Die technische Komplexität des Privacy-Sektors, die langfristigen Wartungskosten und die Risiken von Cross-Chain-Bridges verdienen eine Neubewertung durch den Markt. #IronFish #隐私公链 #Web3-Sicherheit