Die Privacy-Blockchain Iron Fish hat angekündigt, jeglichen verbleibenden Netzwerk-Support einzustellen und das Code-Repository zu archivieren. Das Projekt, das eine Series-A-Finanzierungsrunde über 27,6 Millionen US-Dollar abschloss, angeführt von a16z und mit Beteiligung von Sequoia Capital, Electric Capital und anderen, scheiterte letztlich an einer Inflationslücke im Protokoll.
Der unmittelbare Auslöser waren ungewöhnliche Aktivitäten im Zusammenhang mit wIRON und der ChainPort-Bridge. Eine gemeinsame Untersuchung bestätigte, dass die Ursache in einem Codefehler in einer frühen Merkle-Baum-Implementierung aus dem Jahr 2019 lag: Die Berechnung des Nullifiers war fehlerhaft, sodass dieselbe Privacy-Note mehrfach ausgegeben werden konnte. Der Angreifer nutzte anschließend die Cross-Chain-Bridge, um Vermögenswerte abzuziehen. Besonders bitter: Der betreffende Code war intern und extern geprüft worden, doch die Schwachstelle blieb unentdeckt.
Auch der zeitliche Ablauf ist bitter: Im März 2025 wurde das Entwicklerteam von Base, einer Tochtergesellschaft von Coinbase, übernommen; Netzwerk und Token wurden der unabhängigen Verwaltung durch eine Stiftung übergeben. Im April 2026 wechselte das Projekt in den Wartungsmodus, und nun wird der Betrieb offiziell eingestellt. Das Team hat einen Fehlerbehebungs-Patch und eine ausführliche Post-mortem-Analyse veröffentlicht, doch für das Netzwerk gibt es keine Rettung mehr.
Ein Audit ist niemals ein Haftungsausschluss für Sicherheitsmängel, und Cross-Chain-Bridges können Fehler im zugrunde liegenden Protokoll noch verschärfen. Bei zentralen kryptografischen Komponenten wie Privacy-Notes, Nullifiers und Merkle-Bäumen ist ein Problem mit mehrfachen Ausgaben für die gesamte Blockchain fatal.
#IronFish #Web3安全 #PrivacyBlockchain
Der unmittelbare Auslöser waren ungewöhnliche Aktivitäten im Zusammenhang mit wIRON und der ChainPort-Bridge. Eine gemeinsame Untersuchung bestätigte, dass die Ursache in einem Codefehler in einer frühen Merkle-Baum-Implementierung aus dem Jahr 2019 lag: Die Berechnung des Nullifiers war fehlerhaft, sodass dieselbe Privacy-Note mehrfach ausgegeben werden konnte. Der Angreifer nutzte anschließend die Cross-Chain-Bridge, um Vermögenswerte abzuziehen. Besonders bitter: Der betreffende Code war intern und extern geprüft worden, doch die Schwachstelle blieb unentdeckt.
Auch der zeitliche Ablauf ist bitter: Im März 2025 wurde das Entwicklerteam von Base, einer Tochtergesellschaft von Coinbase, übernommen; Netzwerk und Token wurden der unabhängigen Verwaltung durch eine Stiftung übergeben. Im April 2026 wechselte das Projekt in den Wartungsmodus, und nun wird der Betrieb offiziell eingestellt. Das Team hat einen Fehlerbehebungs-Patch und eine ausführliche Post-mortem-Analyse veröffentlicht, doch für das Netzwerk gibt es keine Rettung mehr.
Ein Audit ist niemals ein Haftungsausschluss für Sicherheitsmängel, und Cross-Chain-Bridges können Fehler im zugrunde liegenden Protokoll noch verschärfen. Bei zentralen kryptografischen Komponenten wie Privacy-Notes, Nullifiers und Merkle-Bäumen ist ein Problem mit mehrfachen Ausgaben für die gesamte Blockchain fatal.
#IronFish #Web3安全 #PrivacyBlockchain