ironfish

又一条隐私公链走到终点。Iron Fish 宣布终止网络剩余支持并关闭归档代码仓库，直接导火索是 wIRON 与 ChainPort 跨链桥出现异常活动。联合调查确认，根因并非私钥或桥权限失守，而是区块链自身存在通胀漏洞：2019 年早期 Merkle 树实现中的缺陷，导致同一隐私票据可被重复花费，攻击者再通过跨链桥将资产转出。

补丁和详细事后分析已经提交，但真正值得警惕的是，相关代码虽经过内外部审计，这个致命问题仍未被发现。隐私协议最核心的作废票据逻辑一旦出错，通胀可能长期静默；跨链桥则会把底层漏洞放大成即时资金出口。

Iron Fish 曾在 2021 年完成由 a16z 领投的约 2760 万美元 A 轮融资，红杉资本、Electric Capital 等参投；2025 年开发团队被 Base 收购，网络与代币由基金会独立维护，2026 年 4 月进入维护模式，如今正式关停。明星融资、审计加持和团队被收购，都不等于网络能够长期安全。对于旧代码、维护态资产和桥接余额，市场或许需要更保守的风险定价。

#IronFish #隐私公链 #Web3安全

隐私公链 Iron Fish 宣布终止网络所有剩余支持，并关闭归档代码仓库。一个曾完成 2760 万美元 A 轮融资、由 a16z 领投，红杉资本与 Electric Capital 等参投的项目，最终倒在底层通胀漏洞上。

直接触发点是 wIRON 与 ChainPort 跨链桥相关异常活动。联合调查确认，根源在于 2019 年早期 Merkle 树实现中的代码问题：nullifier 计算存在缺陷，导致同一隐私票据可被重复花费，攻击者再借助跨链桥将资产转出。更讽刺的是，相关代码虽经过内外部审计，漏洞却未被发现。

时间线同样令人唏嘘：2025 年 3 月开发团队被 Coinbase 旗下 Base 收购，网络与代币交由基金会独立维护；2026 年 4 月进入维护模式，如今正式停运。团队已提交修复补丁和详细事后分析，但网络已无力回天。

审计从来不是安全免责声明，跨链桥更会放大底层协议的故障。隐私票据、nullifier、Merkle 树这些核心密码学部件，一旦出现重复花费问题，就是整条链的致命伤。

#IronFish #Web3安全 #隐私公链

又一条隐私公链谢幕。Iron Fish 宣布终止网络全部剩余支持，并关闭归档代码仓库。直接导火索是 wIRON 与 ChainPort 跨链桥出现异常活动，但联合调查确认，根源在链自身的通胀漏洞：2019 年早期 Merkle 树实现存在代码问题，导致 nullifier 计算缺陷，同一张隐私票据可被重复花费，攻击者再借跨链桥转出资产。

更值得警惕的是，相关代码虽然经历过内外部审计，漏洞仍未被发现。团队现已提交修复补丁并发布详细事后分析。

Iron Fish 曾有亮眼资本履历：2021 年完成由 a16z 领投的约 2760 万美元 A 轮融资，红杉资本、Electric Capital 等参投；2025 年核心开发团队被 Coinbase 旗下 Base 收购，网络与代币转由基金会独立维护，2026 年 4 月进入维护模式，如今彻底关停。

审计不是安全终点，老旧密码学代码更需要持续复测，而跨链桥会放大底层漏洞。融资、审计和大厂收购，都换不来免死金牌。#IronFish #隐私公链 #Web3安全

隐私公链 Iron Fish 宣布终止网络剩余支持并关闭归档代码仓库，一个曾获 a16z 领投、红杉与 Electric Capital 参投的隐私项目，最终倒在底层代码漏洞上。

直接原因是 wIRON 与 ChainPort 跨链桥出现异常活动。联合调查确认，根源并非私钥泄露或钱包被盗，而是区块链自身的通胀漏洞：2019 年早期 Merkle 树实现中存在 nullifier 计算缺陷，攻击者可重复花费同一张隐私票据，再借跨链桥将资产转出。

值得警惕的是，相关代码曾经过内外部审计，问题仍未被发现。团队已发布修复补丁和详细事后分析，但信任一旦被击穿，链与桥的连续性都难以维持。

Iron Fish 2021 年完成约 2760 万美元 A 轮融资，2025 年开发团队被 Base 收购，此后网络由基金会维护，2026 年 4 月进入维护模式，如今正式落幕。

这给行业提了个醒：审计不是免责金牌，跨链桥会放大底层缺陷的杀伤力，隐私协议的票据设计更需要长期对抗性测试。

#IronFish #隐私公链 #Web3安全

又一条隐私公链走到终点。Iron Fish 宣布终止网络剩余支持并归档代码仓库，直接导火索是 wIRON 与 ChainPort 跨链桥异常。联合调查确认，问题不在桥本身，而在链上通胀漏洞：2019 年早期 Merkle 树实现存在缺陷，导致 nullifier 计算可被绕过，同一张隐私票据被重复花费，再经跨链桥转出。

补丁和事后分析已发布，但内外部审计都未能发现问题，这再次提醒“经过审计”不等于安全。项目曾获 a16z 领投约 2760 万美元，红杉、Electric Capital 等参投；开发团队于 2025 年被 Base 收购，网络交由基金会维护，2026 年 4 月进入维护模式，如今正式谢幕。

隐私赛道的技术复杂度、长期维护成本与跨链桥风险，都值得市场重新定价。#IronFish #隐私公链 #Web3安全

隐私公链 Iron Fish 官宣：今天起结束对网络的全部剩余支持。

起因是 wIRON 和 ChainPort 桥上出现异常活动。跟桥方对完日志后确认，根因不是桥，而是 Iron Fish 链本身的通胀漏洞——可追溯到 2019 年初 Merkle 树实现里 nullifier 计算的细节，攻击者能对同一隐私 note 重复花费，再聚合后经桥退出。这段代码内外审计都扫过，居然没抓到。

团队已把补丁和事后复盘写进 PR，随后关停并归档仓库。主网 2023 年上线，开发公司后来被 Coinbase 收购，基金会今年 4 月已转维护模式——这次基本是画句号了。

不可即时升级的链，在找洞能力越来越「商品化」的当下，确实越来越悬。

#IronFish #隐私链 #安全

Iron Fish 10 月 31 日宣布终止对网络的全部剩余支持，导火索是一个 2019 年初就写进 Merkle 树实现的通胀漏洞。

问题出在隐私票据 nullifier 的计算细节：本该只能花一次的票据，攻击者能反复花，再通过 ChainPort 跨链桥把 $wIRON 转出去。团队说这段代码在内部和外部审计范围内，没查出来。主网 2023 年 4 月 20 日才上线，出问题的代码比主网早四年多。

根因是链自己的账本算错，不是跨链桥。处理方式也干脆：提交补丁、在 PR 里附复盘，然后关闭归档代码库。这条链 2026 年 4 月已转入维护模式，现在选择关停而不是带着补丁继续跑，等于承认补丁换不回信任。

#IronFish #隐私公链 #加密安全

隐私公链 Iron Fish 宣布，即将终止对其网络的所有剩余支持。团队表示，数日前发现涉及 wIRON 和 ChainPort 跨链桥的异常活动，经联合调查确认，根源是 Iron Fish 区块链自身的通胀漏洞，而该漏洞源自 2019 年的 Merkle 树实现。这一事件再次把跨链桥的安全问题推到台前，你怎么看隐私公链的安全边界？
$IRON $BTC $ETH #IronFish #隐私公链 #跨链桥
来源：WuBlockchain
⚠️风险提示：以上为市场信息分享，不构成投资建议；投资有风险，入市需谨慎。

Iron Fish：一个2019年写下的bug，为什么能让整条链直接关停？

Iron Fish官方X在北京时间10月31日凌晨发了长帖：当天正式结束对Iron Fish网络的全部剩余支持。原因写得很坦白，我拆成几条：

1. 起因：几天前，他们发现wIRON和ChainPort跨链桥有异常活动。和ChainPort一起查日志后，确认根子在Iron Fish链本身的一个增发（inflation）漏洞。
2. 源头：追到2019年初Merkle树实现里的一次代码提交。由于note的nullifier（作废标记，正常用户花钱靠它）计算方式上的细节，攻击者能把同一个note花不止一次。
3. 退出：攻击者把漏洞反复利用、合并手里的note，再经ChainPort跨链桥离场。
4. 收尾：补丁已经提交，PR里附了详细事后报告，然后关停并归档代码仓库。

几句实话：
· 最扎心的一句：这段代码在内部和外部审计范围内，但审查时没发现。“审计过”从来不等于“没漏洞”。
· 损失多少，官方长帖没写。网上的数字先别信，我也不替它算。
· 一个能“同一笔钱花多次”的bug躲了好几年，在隐私设计的链上更难被外人一眼看出来。但这不等于“隐私链都不安全”，别脑补。
· Iron Fish的反思（这是项目方观点）：不能立即升级的软件——也就是大部分加密软件——处境非常危险；找漏洞、利用漏洞的能力正变得廉价，而修漏洞的一方未必跑得过。

你持有的项目，出事后有能力多快发补丁？还是像这样，补丁发出来那天就是关门那天？

#IronFish #隐私链 #安全审计