La blockchain privada Iron Fish anuncia oficialmente: a partir de hoy, pone fin a todo el apoyo restante a la red.
El motivo fue una actividad anómala en wIRON y en el puente ChainPort. Tras comparar los registros con el equipo del puente, se confirmó que la causa raíz no estaba en el puente, sino en una vulnerabilidad inflacionaria de la propia cadena Iron Fish: se remontaba a un detalle del cálculo de nullifiers en la implementación del árbol de Merkle a principios de 2019. Los atacantes podían gastar repetidamente la misma nota privada y, después de agrupar los fondos, retirarlos a través del puente. El código había pasado auditorías internas y externas, pero nadie lo detectó.
El equipo ya ha incluido el parche y el análisis posterior al incidente en un PR, y luego cerró y archivó el repositorio. La mainnet se lanzó en 2023; la empresa desarrolladora fue adquirida más tarde por Coinbase, y la fundación pasó a un modo de mantenimiento en abril de este año. Con esto, básicamente se cierra el capítulo.
En un momento en que la capacidad de encontrar vulnerabilidades se está volviendo cada vez más «mercantilizada», las cadenas que no pueden actualizarse de inmediato son, sin duda, cada vez más vulnerables.
#IronFish #隐私链 #Seguridad
El motivo fue una actividad anómala en wIRON y en el puente ChainPort. Tras comparar los registros con el equipo del puente, se confirmó que la causa raíz no estaba en el puente, sino en una vulnerabilidad inflacionaria de la propia cadena Iron Fish: se remontaba a un detalle del cálculo de nullifiers en la implementación del árbol de Merkle a principios de 2019. Los atacantes podían gastar repetidamente la misma nota privada y, después de agrupar los fondos, retirarlos a través del puente. El código había pasado auditorías internas y externas, pero nadie lo detectó.
El equipo ya ha incluido el parche y el análisis posterior al incidente en un PR, y luego cerró y archivó el repositorio. La mainnet se lanzó en 2023; la empresa desarrolladora fue adquirida más tarde por Coinbase, y la fundación pasó a un modo de mantenimiento en abril de este año. Con esto, básicamente se cierra el capítulo.
En un momento en que la capacidad de encontrar vulnerabilidades se está volviendo cada vez más «mercantilizada», las cadenas que no pueden actualizarse de inmediato son, sin duda, cada vez más vulnerables.
#IronFish #隐私链 #Seguridad
