ironfish

又一条隐私公链走到终点。Iron Fish 宣布终止网络剩余支持并关闭归档代码仓库，直接导火索是 wIRON 与 ChainPort 跨链桥出现异常活动。联合调查确认，根因并非私钥或桥权限失守，而是区块链自身存在通胀漏洞：2019 年早期 Merkle 树实现中的缺陷，导致同一隐私票据可被重复花费，攻击者再通过跨链桥将资产转出。

补丁和详细事后分析已经提交，但真正值得警惕的是，相关代码虽经过内外部审计，这个致命问题仍未被发现。隐私协议最核心的作废票据逻辑一旦出错，通胀可能长期静默；跨链桥则会把底层漏洞放大成即时资金出口。

Iron Fish 曾在 2021 年完成由 a16z 领投的约 2760 万美元 A 轮融资，红杉资本、Electric Capital 等参投；2025 年开发团队被 Base 收购，网络与代币由基金会独立维护，2026 年 4 月进入维护模式，如今正式关停。明星融资、审计加持和团队被收购，都不等于网络能够长期安全。对于旧代码、维护态资产和桥接余额，市场或许需要更保守的风险定价。

#IronFish #隐私公链 #Web3安全

隐私公链 Iron Fish 宣布终止网络所有剩余支持，并关闭归档代码仓库。一个曾完成 2760 万美元 A 轮融资、由 a16z 领投，红杉资本与 Electric Capital 等参投的项目，最终倒在底层通胀漏洞上。

直接触发点是 wIRON 与 ChainPort 跨链桥相关异常活动。联合调查确认，根源在于 2019 年早期 Merkle 树实现中的代码问题：nullifier 计算存在缺陷，导致同一隐私票据可被重复花费，攻击者再借助跨链桥将资产转出。更讽刺的是，相关代码虽经过内外部审计，漏洞却未被发现。

时间线同样令人唏嘘：2025 年 3 月开发团队被 Coinbase 旗下 Base 收购，网络与代币交由基金会独立维护；2026 年 4 月进入维护模式，如今正式停运。团队已提交修复补丁和详细事后分析，但网络已无力回天。

审计从来不是安全免责声明，跨链桥更会放大底层协议的故障。隐私票据、nullifier、Merkle 树这些核心密码学部件，一旦出现重复花费问题，就是整条链的致命伤。

#IronFish #Web3安全 #隐私公链

又一条隐私公链谢幕。Iron Fish 宣布终止网络全部剩余支持，并关闭归档代码仓库。直接导火索是 wIRON 与 ChainPort 跨链桥出现异常活动，但联合调查确认，根源在链自身的通胀漏洞：2019 年早期 Merkle 树实现存在代码问题，导致 nullifier 计算缺陷，同一张隐私票据可被重复花费，攻击者再借跨链桥转出资产。

更值得警惕的是，相关代码虽然经历过内外部审计，漏洞仍未被发现。团队现已提交修复补丁并发布详细事后分析。

Iron Fish 曾有亮眼资本履历：2021 年完成由 a16z 领投的约 2760 万美元 A 轮融资，红杉资本、Electric Capital 等参投；2025 年核心开发团队被 Coinbase 旗下 Base 收购，网络与代币转由基金会独立维护，2026 年 4 月进入维护模式，如今彻底关停。

审计不是安全终点，老旧密码学代码更需要持续复测，而跨链桥会放大底层漏洞。融资、审计和大厂收购，都换不来免死金牌。#IronFish #隐私公链 #Web3安全

La blockchain pública centrada en la privacidad Iron Fish anunció que pondrá fin al soporte restante de la red y cerrará el repositorio de código archivado. El proyecto de privacidad, que contó con a16z como principal inversor y con la participación de Sequoia y Electric Capital, terminó cayendo por una vulnerabilidad en el código subyacente.

La causa inmediata fue una actividad anómala en el puente entre cadenas de wIRON y ChainPort. Una investigación conjunta confirmó que el origen no fue una filtración de claves privadas ni el robo de una billetera, sino una vulnerabilidad de inflación de la propia blockchain: la implementación inicial del árbol de Merkle, de 2019, contenía un defecto en el cálculo del nullifier. Esto permitía a los atacantes gastar repetidamente el mismo comprobante de privacidad y luego transferir los activos a través del puente entre cadenas.

Es preocupante que el código en cuestión hubiera pasado auditorías internas y externas sin que se detectara el problema. El equipo ya publicó un parche y un análisis detallado del incidente, pero, una vez quebrantada la confianza, resulta difícil mantener la continuidad tanto de la cadena como del puente.

Iron Fish completó en 2021 una ronda de financiación Serie A de unos 27,6 millones de dólares. En 2025, Base adquirió el equipo de desarrollo; desde entonces, la red quedó bajo el mantenimiento de una fundación. En abril de 2026 entró en modo de mantenimiento y ahora llega oficialmente a su fin.

Esto sirve de advertencia para el sector: una auditoría no es una carta de inmunidad; los puentes entre cadenas pueden amplificar el impacto de los defectos subyacentes, y el diseño de los comprobantes en los protocolos de privacidad requiere pruebas adversariales a largo plazo.

#IronFish #隐私公链 #SeguridadWeb3

Otra blockchain pública centrada en la privacidad llega a su fin. Iron Fish anunció que pondrá fin al soporte restante de la red y archivará el repositorio de código. El detonante directo fue una anomalía en el puente entre cadenas de wIRON y ChainPort. La investigación conjunta confirmó que el problema no estaba en el puente en sí, sino en una vulnerabilidad de inflación en la cadena: una deficiencia en la implementación inicial del árbol de Merkle de 2019 permitía eludir el cálculo del nullifier, gastar dos veces el mismo comprobante privado y transferir después los fondos a través del puente entre cadenas.

Ya se publicaron un parche y un análisis posterior al incidente, pero ni las auditorías internas ni las externas detectaron el problema. Esto vuelve a recordarnos que «auditado» no significa «seguro». El proyecto recibió alrededor de 27,6 millones de dólares en una ronda liderada por a16z, con la participación de Sequoia, Electric Capital y otros; Base adquirió el equipo de desarrollo en 2025 y la fundación asumió el mantenimiento de la red. En abril de 2026, esta pasó al modo de mantenimiento y ahora cierra oficialmente sus puertas.

La complejidad técnica del sector de la privacidad, los costos de mantenimiento a largo plazo y los riesgos de los puentes entre cadenas merecen que el mercado vuelva a evaluarlos.#IronFish #隐私公链 #SeguridadWeb3

La blockchain privada Iron Fish anuncia oficialmente: a partir de hoy, pone fin a todo el apoyo restante a la red.

El motivo fue una actividad anómala en wIRON y en el puente ChainPort. Tras comparar los registros con el equipo del puente, se confirmó que la causa raíz no estaba en el puente, sino en una vulnerabilidad inflacionaria de la propia cadena Iron Fish: se remontaba a un detalle del cálculo de nullifiers en la implementación del árbol de Merkle a principios de 2019. Los atacantes podían gastar repetidamente la misma nota privada y, después de agrupar los fondos, retirarlos a través del puente. El código había pasado auditorías internas y externas, pero nadie lo detectó.

El equipo ya ha incluido el parche y el análisis posterior al incidente en un PR, y luego cerró y archivó el repositorio. La mainnet se lanzó en 2023; la empresa desarrolladora fue adquirida más tarde por Coinbase, y la fundación pasó a un modo de mantenimiento en abril de este año. Con esto, básicamente se cierra el capítulo.

En un momento en que la capacidad de encontrar vulnerabilidades se está volviendo cada vez más «mercantilizada», las cadenas que no pueden actualizarse de inmediato son, sin duda, cada vez más vulnerables.

#IronFish #隐私链 #Seguridad

Iron Fish anunció el 31 de octubre que pondrá fin a todo el apoyo restante a la red. El detonante fue una vulnerabilidad de inflación que estaba presente desde principios de 2019 en la implementación del árbol de Merkle.

El problema estaba en los detalles del cálculo del nullifier de las notas privadas: unas notas que solo deberían poder gastarse una vez podían gastarse repetidamente por un atacante, que luego transfería los $wIRON a través del puente entre cadenas ChainPort. El equipo dijo que este código estaba incluido en el alcance de las auditorías internas y externas, pero que no lo detectaron. La red principal no se lanzó hasta el 20 de abril de 2023; el código afectado era más de cuatro años anterior.

La causa raíz fue un error en el propio libro mayor de la cadena, no en el puente entre cadenas. La respuesta también fue tajante: publicar un parche, adjuntar una retrospectiva a la PR y luego cerrar y archivar el repositorio de código. La cadena pasó al modo de mantenimiento en abril de 2026 y ahora opta por cerrar en lugar de seguir funcionando con el parche, lo que equivale a admitir que el parche no basta para recuperar la confianza.

#IronFish #隐私公链 #SeguridadCripto

La cadena pública centrada en la privacidad Iron Fish anunció que pronto pondrá fin a todo el soporte restante para su red. El equipo indicó que hace unos días detectó actividad anómala relacionada con wIRON y el puente entre cadenas ChainPort. Tras una investigación conjunta, confirmaron que el origen era una vulnerabilidad inflacionaria de la propia cadena de bloques Iron Fish, derivada de una implementación del árbol de Merkle de 2019. Este incidente vuelve a poner en primer plano los problemas de seguridad de los puentes entre cadenas. ¿Qué opinas sobre los límites de seguridad de las cadenas públicas centradas en la privacidad?
$IRON $BTC $ETH #IronFish #隐私公链 #PuenteEntreCadenas
Fuente: WuBlockchain
⚠️Aviso de riesgo: Lo anterior es información de mercado compartida y no constituye asesoramiento de inversión. Toda inversión conlleva riesgos; actúa con cautela.