La blockchain publique axée sur la confidentialité Iron Fish a annoncé la fin du support restant de son réseau et la fermeture de son dépôt de code archivé. Ce projet consacré à la confidentialité, dont le tour de table avait été mené par a16z, avec la participation de Sequoia et d’Electric Capital, a finalement succombé à une faille dans son code de base.
La cause immédiate est une activité anormale sur le pont interchaînes reliant wIRON à ChainPort. Une enquête conjointe a confirmé que l’origine du problème n’était ni une fuite de clés privées ni le vol d’un portefeuille, mais une faille inflationniste inhérente à la blockchain : l’implémentation initiale de l’arbre de Merkle, datant de 2019, comportait un défaut dans le calcul du nullifier. Un attaquant pouvait ainsi dépenser plusieurs fois le même billet confidentiel, puis transférer les actifs via le pont interchaînes.
Il est préoccupant de constater que le code concerné avait fait l’objet d’audits internes et externes, sans que le problème soit détecté. L’équipe a publié un correctif ainsi qu’une analyse détaillée de l’incident, mais une fois la confiance rompue, il devient difficile d’assurer la continuité de la blockchain et du pont.
Iron Fish a bouclé en 2021 un tour de série A d’environ 27,6 millions de dollars. En 2025, son équipe de développement a été acquise par Base. Le réseau a ensuite été maintenu par une fondation, avant de passer en mode maintenance en avril 2026. Aujourd’hui, l’aventure prend officiellement fin.
Un rappel pour le secteur : un audit n’est pas un blanc-seing, les ponts interchaînes amplifient les dégâts causés par les failles sous-jacentes, et la conception des billets des protocoles de confidentialité doit faire l’objet de tests contradictoires sur le long terme.
#IronFish #隐私公链 #SécuritéWeb3
La cause immédiate est une activité anormale sur le pont interchaînes reliant wIRON à ChainPort. Une enquête conjointe a confirmé que l’origine du problème n’était ni une fuite de clés privées ni le vol d’un portefeuille, mais une faille inflationniste inhérente à la blockchain : l’implémentation initiale de l’arbre de Merkle, datant de 2019, comportait un défaut dans le calcul du nullifier. Un attaquant pouvait ainsi dépenser plusieurs fois le même billet confidentiel, puis transférer les actifs via le pont interchaînes.
Il est préoccupant de constater que le code concerné avait fait l’objet d’audits internes et externes, sans que le problème soit détecté. L’équipe a publié un correctif ainsi qu’une analyse détaillée de l’incident, mais une fois la confiance rompue, il devient difficile d’assurer la continuité de la blockchain et du pont.
Iron Fish a bouclé en 2021 un tour de série A d’environ 27,6 millions de dollars. En 2025, son équipe de développement a été acquise par Base. Le réseau a ensuite été maintenu par une fondation, avant de passer en mode maintenance en avril 2026. Aujourd’hui, l’aventure prend officiellement fin.
Un rappel pour le secteur : un audit n’est pas un blanc-seing, les ponts interchaînes amplifient les dégâts causés par les failles sous-jacentes, et la conception des billets des protocoles de confidentialité doit faire l’objet de tests contradictoires sur le long terme.
#IronFish #隐私公链 #SécuritéWeb3