Eine weitere Privacy-Blockchain ist am Ende angekommen. Iron Fish hat angekündigt, den verbleibenden Netzwerksupport einzustellen und das archivierte Code-Repository zu schließen. Auslöser waren ungewöhnliche Aktivitäten bei wIRON und der ChainPort-Bridge. Eine gemeinsame Untersuchung bestätigte, dass die Ursache weder kompromittierte private Schlüssel noch ein Verlust der Bridge-Berechtigungen waren, sondern eine Inflationslücke in der Blockchain selbst: Ein Fehler in der frühen Merkle-Tree-Implementierung von 2019 ermöglichte es, dieselbe Privacy-Note mehrfach auszugeben. Anschließend transferierte der Angreifer die Vermögenswerte über die Cross-Chain-Bridge.
Patches und eine ausführliche Post-mortem-Analyse wurden bereits veröffentlicht. Besonders alarmierend ist jedoch, dass dieser kritische Fehler trotz interner und externer Audits unentdeckt blieb. Wenn die zentrale Logik zum Ungültigmachen ausgegebener Notes in einem Privacy-Protokoll fehlerhaft ist, kann Inflation lange unbemerkt bleiben. Cross-Chain-Bridges wiederum können eine Schwachstelle der zugrunde liegenden Blockchain zu einem unmittelbaren Abflussweg für Gelder machen.
Iron Fish schloss 2021 eine Series-A-Finanzierungsrunde über rund 27,6 Millionen US-Dollar ab, angeführt von a16z und unter Beteiligung von Sequoia Capital, Electric Capital und anderen. 2025 wurde das Entwicklerteam von Base übernommen; Netzwerk und Token wurden unabhängig von einer Stiftung weitergeführt. Im April 2026 ging das Projekt in den Wartungsmodus, nun wird es offiziell eingestellt. Prominente Investoren, Audits und eine Übernahme des Teams garantieren nicht, dass ein Netzwerk langfristig sicher bleibt. Für alten Code, Vermögenswerte in Wartungsprojekten und Bridge-Guthaben könnte der Markt eine konservativere Risikobewertung ansetzen müssen.
#IronFish #隐私公链 #Web3-Sicherheit
Patches und eine ausführliche Post-mortem-Analyse wurden bereits veröffentlicht. Besonders alarmierend ist jedoch, dass dieser kritische Fehler trotz interner und externer Audits unentdeckt blieb. Wenn die zentrale Logik zum Ungültigmachen ausgegebener Notes in einem Privacy-Protokoll fehlerhaft ist, kann Inflation lange unbemerkt bleiben. Cross-Chain-Bridges wiederum können eine Schwachstelle der zugrunde liegenden Blockchain zu einem unmittelbaren Abflussweg für Gelder machen.
Iron Fish schloss 2021 eine Series-A-Finanzierungsrunde über rund 27,6 Millionen US-Dollar ab, angeführt von a16z und unter Beteiligung von Sequoia Capital, Electric Capital und anderen. 2025 wurde das Entwicklerteam von Base übernommen; Netzwerk und Token wurden unabhängig von einer Stiftung weitergeführt. Im April 2026 ging das Projekt in den Wartungsmodus, nun wird es offiziell eingestellt. Prominente Investoren, Audits und eine Übernahme des Teams garantieren nicht, dass ein Netzwerk langfristig sicher bleibt. Für alten Code, Vermögenswerte in Wartungsprojekten und Bridge-Guthaben könnte der Markt eine konservativere Risikobewertung ansetzen müssen.
#IronFish #隐私公链 #Web3-Sicherheit