Otra cadena pública centrada en la privacidad llega a su fin. Iron Fish anunció que pondrá fin al soporte restante de la red y cerrará el repositorio de código de archivo. El detonante directo fue una actividad anómala en wIRON y el puente cross-chain de ChainPort. Una investigación conjunta confirmó que la causa raíz no fue una filtración de claves privadas ni una vulneración de los permisos del puente, sino una vulnerabilidad inflacionaria en la propia blockchain: un fallo en la implementación temprana del árbol de Merkle de 2019 permitía gastar varias veces el mismo comprobante privado, tras lo cual el atacante transfirió los activos a través del puente cross-chain.
Ya se han presentado un parche y un análisis detallado del incidente, pero lo que realmente debe preocupar es que este problema crítico pasó inadvertido pese a que el código fue auditado interna y externamente. Si falla la lógica central de anulación de comprobantes de un protocolo de privacidad, la inflación puede pasar desapercibida durante mucho tiempo; los puentes cross-chain pueden convertir una vulnerabilidad subyacente en una vía de salida inmediata para los fondos.
En 2021, Iron Fish completó una ronda de financiación Serie A de unos 27,6 millones de dólares, liderada por a16z y en la que también participaron Sequoia Capital, Electric Capital y otros inversores. En 2025, Base adquirió el equipo de desarrollo, mientras que la red y el token quedaron bajo el mantenimiento independiente de una fundación. En abril de 2026, el proyecto entró en modo de mantenimiento y ahora cesa oficialmente sus operaciones. Una financiación de alto perfil, el respaldo de auditorías y la adquisición del equipo no garantizan la seguridad de una red a largo plazo. El mercado quizá deba aplicar una valoración del riesgo más conservadora a los códigos antiguos, los activos en modo de mantenimiento y los saldos en puentes.
#IronFish #隐私公链 #SeguridadWeb3
Ya se han presentado un parche y un análisis detallado del incidente, pero lo que realmente debe preocupar es que este problema crítico pasó inadvertido pese a que el código fue auditado interna y externamente. Si falla la lógica central de anulación de comprobantes de un protocolo de privacidad, la inflación puede pasar desapercibida durante mucho tiempo; los puentes cross-chain pueden convertir una vulnerabilidad subyacente en una vía de salida inmediata para los fondos.
En 2021, Iron Fish completó una ronda de financiación Serie A de unos 27,6 millones de dólares, liderada por a16z y en la que también participaron Sequoia Capital, Electric Capital y otros inversores. En 2025, Base adquirió el equipo de desarrollo, mientras que la red y el token quedaron bajo el mantenimiento independiente de una fundación. En abril de 2026, el proyecto entró en modo de mantenimiento y ahora cesa oficialmente sus operaciones. Una financiación de alto perfil, el respaldo de auditorías y la adquisición del equipo no garantizan la seguridad de una red a largo plazo. El mercado quizá deba aplicar una valoración del riesgo más conservadora a los códigos antiguos, los activos en modo de mantenimiento y los saldos en puentes.
#IronFish #隐私公链 #SeguridadWeb3