Die Privacy-Blockchain Iron Fish hat angekündigt, den verbleibenden Netzwerksupport einzustellen und ihr Code-Repository zu schließen. Das Privacy-Projekt, bei dem a16z die Finanzierungsrunde anführte und Sequoia sowie Electric Capital investierten, scheiterte letztlich an einer Schwachstelle im zugrunde liegenden Code.
Der unmittelbare Auslöser waren ungewöhnliche Aktivitäten bei der Cross-Chain-Bridge zwischen wIRON und ChainPort. Eine gemeinsame Untersuchung bestätigte, dass weder ein Verlust privater Schlüssel noch ein Wallet-Diebstahl die Ursache war, sondern eine Inflationslücke in der Blockchain selbst: In einer frühen Implementierung des Merkle-Baums aus dem Jahr 2019 gab es einen Fehler bei der Berechnung des Nullifiers. Dadurch konnten Angreifer dieselbe Privacy-Note wiederholt ausgeben und anschließend über die Cross-Chain-Bridge Vermögenswerte abziehen.
Besonders alarmierend ist, dass der betreffende Code zuvor intern und extern geprüft worden war, ohne dass das Problem entdeckt wurde. Das Team hat einen Patch und eine ausführliche Analyse im Nachgang veröffentlicht. Doch sobald das Vertrauen erschüttert ist, lässt sich der Betrieb von Blockchain und Bridge nur schwer aufrechterhalten.
Iron Fish schloss 2021 eine Series-A-Finanzierungsrunde über rund 27,6 Millionen US-Dollar ab. 2025 wurde das Entwicklerteam von Base übernommen. Danach wurde das Netzwerk von einer Stiftung betreut und wechselte im April 2026 in den Wartungsmodus. Nun ist es endgültig vorbei.
Das sollte der Branche eine Warnung sein: Audits sind kein Freibrief, Cross-Chain-Bridges können die Auswirkungen von Schwachstellen auf der Basisebene verschärfen, und das Design von Privacy-Notes muss langfristigen adversarialen Tests standhalten.
#IronFish #隐私公链 #Web3-Sicherheit
Der unmittelbare Auslöser waren ungewöhnliche Aktivitäten bei der Cross-Chain-Bridge zwischen wIRON und ChainPort. Eine gemeinsame Untersuchung bestätigte, dass weder ein Verlust privater Schlüssel noch ein Wallet-Diebstahl die Ursache war, sondern eine Inflationslücke in der Blockchain selbst: In einer frühen Implementierung des Merkle-Baums aus dem Jahr 2019 gab es einen Fehler bei der Berechnung des Nullifiers. Dadurch konnten Angreifer dieselbe Privacy-Note wiederholt ausgeben und anschließend über die Cross-Chain-Bridge Vermögenswerte abziehen.
Besonders alarmierend ist, dass der betreffende Code zuvor intern und extern geprüft worden war, ohne dass das Problem entdeckt wurde. Das Team hat einen Patch und eine ausführliche Analyse im Nachgang veröffentlicht. Doch sobald das Vertrauen erschüttert ist, lässt sich der Betrieb von Blockchain und Bridge nur schwer aufrechterhalten.
Iron Fish schloss 2021 eine Series-A-Finanzierungsrunde über rund 27,6 Millionen US-Dollar ab. 2025 wurde das Entwicklerteam von Base übernommen. Danach wurde das Netzwerk von einer Stiftung betreut und wechselte im April 2026 in den Wartungsmodus. Nun ist es endgültig vorbei.
Das sollte der Branche eine Warnung sein: Audits sind kein Freibrief, Cross-Chain-Bridges können die Auswirkungen von Schwachstellen auf der Basisebene verschärfen, und das Design von Privacy-Notes muss langfristigen adversarialen Tests standhalten.
#IronFish #隐私公链 #Web3-Sicherheit