ironfish

Une autre blockchain privée arrive au terme de son parcours. Iron Fish a annoncé la fin du support restant du réseau et la fermeture de son dépôt de code d’archive. Le déclencheur immédiat : une activité anormale sur wIRON et le pont inter-chaînes ChainPort. Une enquête conjointe a confirmé que la cause profonde n’était ni la compromission de clés privées ni une faille dans les autorisations du pont, mais une vulnérabilité inflationniste propre à la blockchain : un défaut dans l’ancienne implémentation de l’arbre de Merkle, datant de 2019, permettait de dépenser plusieurs fois un même billet confidentiel. L’attaquant a ensuite transféré les actifs via le pont inter-chaînes.

Un correctif et une analyse détaillée de l’incident ont été publiés. Mais le plus préoccupant, c’est que ce problème critique n’a pas été détecté malgré les audits internes et externes du code. Une erreur dans la logique d’invalidation des billets, au cœur d’un protocole de confidentialité, peut permettre à l’inflation de passer inaperçue pendant longtemps ; un pont inter-chaînes peut alors transformer une vulnérabilité sous-jacente en voie de sortie immédiate pour les fonds.

En 2021, Iron Fish a bouclé un tour de série A d’environ 27,6 millions de dollars mené par a16z, avec la participation de Sequoia Capital, Electric Capital et d’autres investisseurs. En 2025, l’équipe de développement a été acquise par Base, tandis que le réseau et le jeton ont été maintenus indépendamment par une fondation. Le projet est passé en mode maintenance en avril 2026 et ferme aujourd’hui officiellement. Un financement prestigieux, des audits et l’acquisition de l’équipe ne garantissent pas la sécurité à long terme d’un réseau. Pour le code ancien, les actifs en maintenance et les soldes détenus sur des ponts, le marché devrait peut-être adopter une évaluation des risques plus prudente.

#IronFish #隐私公链 #Web3安全

La blockchain publique axée sur la confidentialité Iron Fish annonce la fin de tout soutien restant au réseau et la fermeture de son dépôt de code archivé. Le projet, qui avait levé 27,6 millions de dollars lors d’un tour de série A mené par a16z, avec la participation de Sequoia Capital et d’Electric Capital, entre autres, a finalement succombé à une faille inflationniste dans son protocole de base.

Le déclencheur direct a été une activité anormale liée à wIRON et au pont interchaînes ChainPort. Une enquête conjointe a confirmé que le problème provenait d’un bug dans l’implémentation précoce de l’arbre de Merkle, datant de 2019 : le calcul du nullificateur était défectueux, ce qui permettait de dépenser plusieurs fois un même billet confidentiel. Les attaquants ont ensuite transféré les actifs par le pont interchaînes. Ironie du sort, le code concerné avait pourtant fait l’objet d’audits internes et externes, sans que la faille soit détectée.

La chronologie est tout aussi regrettable : en mars 2025, l’équipe de développement a été rachetée par Base, filiale de Coinbase, tandis que le réseau et le jeton étaient confiés à la gestion indépendante d’une fondation ; en avril 2026, le projet est passé en mode maintenance ; aujourd’hui, il cesse officiellement ses activités. L’équipe a soumis un correctif et publié une analyse détaillée après l’incident, mais il n’y a plus rien à faire pour sauver le réseau.

Un audit ne constitue jamais une exonération de responsabilité en matière de sécurité, et les ponts interchaînes peuvent amplifier les défaillances du protocole sous-jacent. Les billets confidentiels, les nullificateurs et les arbres de Merkle sont des éléments cryptographiques fondamentaux : une faille permettant la double dépense peut être fatale à toute une chaîne.

#IronFish #Web3安全 #BlockchainPubliqueConfidentielle

Une autre blockchain publique axée sur la confidentialité tire sa révérence. Iron Fish a annoncé la fin de tout le support restant du réseau et la fermeture de son dépôt de code d’archive. L’incident a été déclenché par une activité anormale impliquant wIRON et le pont inter-chaînes ChainPort, mais une enquête conjointe a confirmé que la cause profonde était une faille inflationniste sur la chaîne elle-même : un problème de code dans une ancienne implémentation de l’arbre de Merkle datant de 2019 a entraîné un défaut de calcul des nullifiers, permettant de dépenser plusieurs fois un même billet confidentiel. Les attaquants ont ensuite transféré les actifs via le pont inter-chaînes.

Plus inquiétant encore, la vulnérabilité n’a pas été détectée malgré plusieurs audits, internes et externes, du code concerné. L’équipe a désormais soumis un correctif et publié une analyse détaillée de l’incident.

Iron Fish avait un parcours financier remarquable : en 2021, le projet a levé environ 27,6 millions de dollars lors d’un tour de série A mené par a16z, avec la participation de Sequoia Capital, Electric Capital et d’autres investisseurs. En 2025, l’équipe de développement principale a été rachetée par Base, filiale de Coinbase ; le réseau et le token ont alors été confiés à une fondation indépendante. En avril 2026, le projet est passé en mode maintenance. Aujourd’hui, il ferme définitivement.

Un audit n’est pas une garantie de sécurité : le code cryptographique ancien doit être testé régulièrement, et les ponts inter-chaînes peuvent amplifier les failles sous-jacentes. Ni les financements, ni les audits, ni le rachat par un grand acteur ne sont des garanties d’immunité. #IronFish #隐私公链 #SécuritéWeb3

La blockchain publique axée sur la confidentialité Iron Fish a annoncé la fin du support restant de son réseau et la fermeture de son dépôt de code archivé. Ce projet consacré à la confidentialité, dont le tour de table avait été mené par a16z, avec la participation de Sequoia et d’Electric Capital, a finalement succombé à une faille dans son code de base.

La cause immédiate est une activité anormale sur le pont interchaînes reliant wIRON à ChainPort. Une enquête conjointe a confirmé que l’origine du problème n’était ni une fuite de clés privées ni le vol d’un portefeuille, mais une faille inflationniste inhérente à la blockchain : l’implémentation initiale de l’arbre de Merkle, datant de 2019, comportait un défaut dans le calcul du nullifier. Un attaquant pouvait ainsi dépenser plusieurs fois le même billet confidentiel, puis transférer les actifs via le pont interchaînes.

Il est préoccupant de constater que le code concerné avait fait l’objet d’audits internes et externes, sans que le problème soit détecté. L’équipe a publié un correctif ainsi qu’une analyse détaillée de l’incident, mais une fois la confiance rompue, il devient difficile d’assurer la continuité de la blockchain et du pont.

Iron Fish a bouclé en 2021 un tour de série A d’environ 27,6 millions de dollars. En 2025, son équipe de développement a été acquise par Base. Le réseau a ensuite été maintenu par une fondation, avant de passer en mode maintenance en avril 2026. Aujourd’hui, l’aventure prend officiellement fin.

Un rappel pour le secteur : un audit n’est pas un blanc-seing, les ponts interchaînes amplifient les dégâts causés par les failles sous-jacentes, et la conception des billets des protocoles de confidentialité doit faire l’objet de tests contradictoires sur le long terme.

#IronFish #隐私公链 #SécuritéWeb3

Une autre blockchain publique axée sur la confidentialité arrive à son terme. Iron Fish a annoncé la fin du support restant du réseau et l’archivage de son dépôt de code. Le déclencheur direct a été une anomalie impliquant wIRON et le pont cross-chain ChainPort. Une enquête conjointe a confirmé que le problème ne venait pas du pont lui-même, mais d’une faille d’inflation sur la chaîne : une erreur dans l’implémentation initiale de l’arbre de Merkle, en 2019, permettait de contourner le calcul du nullifier, entraînant la dépense répétée d’un même billet confidentiel, puis son transfert via le pont cross-chain.

Un correctif et une analyse rétrospective ont été publiés, mais les audits internes comme externes n’ont pas détecté le problème, rappelant une fois de plus qu’« audité » ne signifie pas « sûr ». Le projet avait reçu environ 27,6 millions de dollars lors d’un tour mené par a16z, auquel avaient également participé Sequoia, Electric Capital et d’autres investisseurs. L’équipe de développement a été rachetée par Base en 2025, le réseau a été confié à une fondation et est passé en mode maintenance en avril 2026. Aujourd’hui, il tire officiellement sa révérence.

La complexité technique du secteur de la confidentialité, les coûts de maintenance à long terme et les risques liés aux ponts cross-chain méritent tous que le marché les réévalue. #IronFish #隐私公链 #SécuritéWeb3

La blockchain publique axée sur la confidentialité Iron Fish annonce officiellement qu’elle met fin, dès aujourd’hui, à tout le soutien restant au réseau.

Tout est parti d’une activité anormale observée sur wIRON et le bridge ChainPort. Après comparaison des journaux avec l’équipe du bridge, il a été confirmé que le problème ne venait pas du bridge, mais d’une faille inflationniste dans la chaîne Iron Fish elle-même. Elle remontait à un détail du calcul des nullifiers dans l’implémentation de l’arbre de Merkle, au début de 2019. Les attaquants pouvaient dépenser plusieurs fois la même note confidentielle, puis regrouper les fonds et les retirer via le bridge. Le code avait pourtant fait l’objet d’audits internes et externes, sans que la faille soit détectée.

L’équipe a ajouté le correctif et le post-mortem à une pull request, puis a arrêté et archivé le dépôt. Le mainnet a été lancé en 2023, la société de développement a ensuite été rachetée par Coinbase, et la fondation est passée en mode maintenance en avril dernier. Cette fois, on peut pratiquement dire que c’est la fin.

À l’heure où la capacité à dénicher des failles devient de plus en plus « industrialisée », les blockchains impossibles à mettre à niveau instantanément sont effectivement de plus en plus vulnérables.

#IronFish #隐私链 #sécurité

Iron Fish a annoncé le 31 octobre la fin de tout soutien restant au réseau. À l’origine de cette décision : une faille inflationniste intégrée à l’implémentation de l’arbre de Merkle dès le début de 2019.

Le problème venait du calcul du nullifiant des billets privés : un billet qui ne devrait pouvoir être dépensé qu’une seule fois pouvait l’être à répétition par un attaquant, qui pouvait ensuite transférer les $wIRON via le pont inter-chaînes ChainPort. L’équipe a indiqué que ce code faisait partie du périmètre des audits internes et externes, sans que la faille soit détectée. Le réseau principal n’a été lancé que le 20 avril 2023, soit plus de quatre ans après l’écriture du code concerné.

La cause profonde était une erreur de calcul dans le registre de la blockchain elle-même, et non dans le pont inter-chaînes. La marche à suivre a été tout aussi nette : soumettre un correctif, joindre une analyse rétrospective à la pull request, puis fermer le dépôt de code et l’archiver. Cette blockchain était passée en mode maintenance en avril 2026. Choisir aujourd’hui de l’arrêter plutôt que de continuer avec le correctif revient à reconnaître que celui-ci ne peut pas rétablir la confiance.

#IronFish #隐私公链 #SécuritéCrypto

La blockchain publique axée sur la confidentialité Iron Fish a annoncé qu’elle allait mettre fin à tout le soutien restant à son réseau. L’équipe indique avoir détecté il y a quelques jours une activité inhabituelle impliquant wIRON et le pont inter-chaînes ChainPort. Une enquête conjointe a confirmé que le problème provenait d’une faille inflationniste dans la blockchain Iron Fish elle-même, liée à son implémentation de l’arbre de Merkle datant de 2019. Cet incident remet une fois de plus la sécurité des ponts inter-chaînes sur le devant de la scène. Selon vous, où se situent les limites de sécurité des blockchains publiques axées sur la confidentialité ?
$IRON $BTC $ETH #IronFish #隐私公链 #PontInterChaînes
Source : WuBlockchain
⚠️Avertissement sur les risques : les informations ci-dessus sont partagées à titre informatif et ne constituent pas un conseil en investissement. Tout investissement comporte des risques ; la prudence est de mise.