#ironfish
ironfish
856 vues
16 mentions
Populaire
Récents
Voir la traduction
又一条隐私公链走到终点。Iron Fish 宣布终止网络剩余支持并关闭归档代码仓库，直接导火索是 wIRON 与 ChainPort 跨链桥出现异常活动。联合调查确认，根因并非私钥或桥权限失守，而是区块链自身存在通胀漏洞：2019 年早期 Merkle 树实现中的缺陷，导致同一隐私票据可被重复花费，攻击者再通过跨链桥将资产转出。
补丁和详细事后分析已经提交，但真正值得警惕的是，相关代码虽经过内外部审计，这个致命问题仍未被发现。隐私协议最核心的作废票据逻辑一旦出错，通胀可能长期静默；跨链桥则会把底层漏洞放大成即时资金出口。
Iron Fish 曾在 2021 年完成由 a16z 领投的约 2760 万美元 A 轮融资，红杉资本、Electric Capital 等参投；2025 年开发团队被 Base 收购，网络与代币由基金会独立维护，2026 年 4 月进入维护模式，如今正式关停。明星融资、审计加持和团队被收购，都不等于网络能够长期安全。对于旧代码、维护态资产和桥接余额，市场或许需要更保守的风险定价。
#IronFish #隐私公链 #Web3安全
又一条隐私公链走到终点。Iron Fish 宣布终止网络剩余支持并关闭归档代码仓库，直接导火索是 wIRON 与 ChainPort 跨链桥出现异常活动。联合调查确认，根因并非私钥或桥权限失守，而是区块链自身存在通胀漏洞：2019 年早期 Merkle 树实现中的缺陷，导致同一隐私票据可被重复花费，攻击者再通过跨链桥将资产转出。
补丁和详细事后分析已经提交，但真正值得警惕的是，相关代码虽经过内外部审计，这个致命问题仍未被发现。隐私协议最核心的作废票据逻辑一旦出错，通胀可能长期静默；跨链桥则会把底层漏洞放大成即时资金出口。
Iron Fish 曾在 2021 年完成由 a16z 领投的约 2760 万美元 A 轮融资，红杉资本、Electric Capital 等参投；2025 年开发团队被 Base 收购，网络与代币由基金会独立维护，2026 年 4 月进入维护模式，如今正式关停。明星融资、审计加持和团队被收购，都不等于网络能够长期安全。对于旧代码、维护态资产和桥接余额，市场或许需要更保守的风险定价。
#IronFish #隐私公链 #Web3安全
补丁和详细事后分析已经提交，但真正值得警惕的是，相关代码虽经过内外部审计，这个致命问题仍未被发现。隐私协议最核心的作废票据逻辑一旦出错，通胀可能长期静默；跨链桥则会把底层漏洞放大成即时资金出口。
Iron Fish 曾在 2021 年完成由 a16z 领投的约 2760 万美元 A 轮融资，红杉资本、Electric Capital 等参投；2025 年开发团队被 Base 收购，网络与代币由基金会独立维护，2026 年 4 月进入维护模式，如今正式关停。明星融资、审计加持和团队被收购，都不等于网络能够长期安全。对于旧代码、维护态资产和桥接余额，市场或许需要更保守的风险定价。
#IronFish #隐私公链 #Web3安全
·
--
Voir la traduction
隐私公链 Iron Fish 宣布终止网络所有剩余支持，并关闭归档代码仓库。一个曾完成 2760 万美元 A 轮融资、由 a16z 领投，红杉资本与 Electric Capital 等参投的项目，最终倒在底层通胀漏洞上。
直接触发点是 wIRON 与 ChainPort 跨链桥相关异常活动。联合调查确认，根源在于 2019 年早期 Merkle 树实现中的代码问题：nullifier 计算存在缺陷，导致同一隐私票据可被重复花费，攻击者再借助跨链桥将资产转出。更讽刺的是，相关代码虽经过内外部审计，漏洞却未被发现。
时间线同样令人唏嘘：2025 年 3 月开发团队被 Coinbase 旗下 Base 收购，网络与代币交由基金会独立维护；2026 年 4 月进入维护模式，如今正式停运。团队已提交修复补丁和详细事后分析，但网络已无力回天。
审计从来不是安全免责声明，跨链桥更会放大底层协议的故障。隐私票据、nullifier、Merkle 树这些核心密码学部件，一旦出现重复花费问题，就是整条链的致命伤。
#IronFish #Web3安全 #隐私公链
隐私公链 Iron Fish 宣布终止网络所有剩余支持，并关闭归档代码仓库。一个曾完成 2760 万美元 A 轮融资、由 a16z 领投，红杉资本与 Electric Capital 等参投的项目，最终倒在底层通胀漏洞上。
直接触发点是 wIRON 与 ChainPort 跨链桥相关异常活动。联合调查确认，根源在于 2019 年早期 Merkle 树实现中的代码问题：nullifier 计算存在缺陷，导致同一隐私票据可被重复花费，攻击者再借助跨链桥将资产转出。更讽刺的是，相关代码虽经过内外部审计，漏洞却未被发现。
时间线同样令人唏嘘：2025 年 3 月开发团队被 Coinbase 旗下 Base 收购，网络与代币交由基金会独立维护；2026 年 4 月进入维护模式，如今正式停运。团队已提交修复补丁和详细事后分析，但网络已无力回天。
审计从来不是安全免责声明，跨链桥更会放大底层协议的故障。隐私票据、nullifier、Merkle 树这些核心密码学部件，一旦出现重复花费问题，就是整条链的致命伤。
#IronFish #Web3安全 #隐私公链
直接触发点是 wIRON 与 ChainPort 跨链桥相关异常活动。联合调查确认，根源在于 2019 年早期 Merkle 树实现中的代码问题：nullifier 计算存在缺陷，导致同一隐私票据可被重复花费，攻击者再借助跨链桥将资产转出。更讽刺的是，相关代码虽经过内外部审计，漏洞却未被发现。
时间线同样令人唏嘘：2025 年 3 月开发团队被 Coinbase 旗下 Base 收购，网络与代币交由基金会独立维护；2026 年 4 月进入维护模式，如今正式停运。团队已提交修复补丁和详细事后分析，但网络已无力回天。
审计从来不是安全免责声明，跨链桥更会放大底层协议的故障。隐私票据、nullifier、Merkle 树这些核心密码学部件，一旦出现重复花费问题，就是整条链的致命伤。
#IronFish #Web3安全 #隐私公链
·
--
Une autre blockchain publique axée sur la confidentialité tire sa révérence. Iron Fish a annoncé la fin de tout le support restant du réseau et la fermeture de son dépôt de code d’archive. L’incident a été déclenché par une activité anormale impliquant wIRON et le pont inter-chaînes ChainPort, mais une enquête conjointe a confirmé que la cause profonde était une faille inflationniste sur la chaîne elle-même : un problème de code dans une ancienne implémentation de l’arbre de Merkle datant de 2019 a entraîné un défaut de calcul des nullifiers, permettant de dépenser plusieurs fois un même billet confidentiel. Les attaquants ont ensuite transféré les actifs via le pont inter-chaînes.
Plus inquiétant encore, la vulnérabilité n’a pas été détectée malgré plusieurs audits, internes et externes, du code concerné. L’équipe a désormais soumis un correctif et publié une analyse détaillée de l’incident.
Iron Fish avait un parcours financier remarquable : en 2021, le projet a levé environ 27,6 millions de dollars lors d’un tour de série A mené par a16z, avec la participation de Sequoia Capital, Electric Capital et d’autres investisseurs. En 2025, l’équipe de développement principale a été rachetée par Base, filiale de Coinbase ; le réseau et le token ont alors été confiés à une fondation indépendante. En avril 2026, le projet est passé en mode maintenance. Aujourd’hui, il ferme définitivement.
Un audit n’est pas une garantie de sécurité : le code cryptographique ancien doit être testé régulièrement, et les ponts inter-chaînes peuvent amplifier les failles sous-jacentes. Ni les financements, ni les audits, ni le rachat par un grand acteur ne sont des garanties d’immunité. #IronFish #隐私公链 #SécuritéWeb3
Une autre blockchain publique axée sur la confidentialité tire sa révérence. Iron Fish a annoncé la fin de tout le support restant du réseau et la fermeture de son dépôt de code d’archive. L’incident a été déclenché par une activité anormale impliquant wIRON et le pont inter-chaînes ChainPort, mais une enquête conjointe a confirmé que la cause profonde était une faille inflationniste sur la chaîne elle-même : un problème de code dans une ancienne implémentation de l’arbre de Merkle datant de 2019 a entraîné un défaut de calcul des nullifiers, permettant de dépenser plusieurs fois un même billet confidentiel. Les attaquants ont ensuite transféré les actifs via le pont inter-chaînes.
Plus inquiétant encore, la vulnérabilité n’a pas été détectée malgré plusieurs audits, internes et externes, du code concerné. L’équipe a désormais soumis un correctif et publié une analyse détaillée de l’incident.
Iron Fish avait un parcours financier remarquable : en 2021, le projet a levé environ 27,6 millions de dollars lors d’un tour de série A mené par a16z, avec la participation de Sequoia Capital, Electric Capital et d’autres investisseurs. En 2025, l’équipe de développement principale a été rachetée par Base, filiale de Coinbase ; le réseau et le token ont alors été confiés à une fondation indépendante. En avril 2026, le projet est passé en mode maintenance. Aujourd’hui, il ferme définitivement.
Un audit n’est pas une garantie de sécurité : le code cryptographique ancien doit être testé régulièrement, et les ponts inter-chaînes peuvent amplifier les failles sous-jacentes. Ni les financements, ni les audits, ni le rachat par un grand acteur ne sont des garanties d’immunité. #IronFish #隐私公链 #SécuritéWeb3
Plus inquiétant encore, la vulnérabilité n’a pas été détectée malgré plusieurs audits, internes et externes, du code concerné. L’équipe a désormais soumis un correctif et publié une analyse détaillée de l’incident.
Iron Fish avait un parcours financier remarquable : en 2021, le projet a levé environ 27,6 millions de dollars lors d’un tour de série A mené par a16z, avec la participation de Sequoia Capital, Electric Capital et d’autres investisseurs. En 2025, l’équipe de développement principale a été rachetée par Base, filiale de Coinbase ; le réseau et le token ont alors été confiés à une fondation indépendante. En avril 2026, le projet est passé en mode maintenance. Aujourd’hui, il ferme définitivement.
Un audit n’est pas une garantie de sécurité : le code cryptographique ancien doit être testé régulièrement, et les ponts inter-chaînes peuvent amplifier les failles sous-jacentes. Ni les financements, ni les audits, ni le rachat par un grand acteur ne sont des garanties d’immunité. #IronFish #隐私公链 #SécuritéWeb3
·
--
La blockchain publique axée sur la confidentialité Iron Fish a annoncé la fin du support restant de son réseau et la fermeture de son dépôt de code archivé. Ce projet consacré à la confidentialité, dont le tour de table avait été mené par a16z, avec la participation de Sequoia et d’Electric Capital, a finalement succombé à une faille dans son code de base.
La cause immédiate est une activité anormale sur le pont interchaînes reliant wIRON à ChainPort. Une enquête conjointe a confirmé que l’origine du problème n’était ni une fuite de clés privées ni le vol d’un portefeuille, mais une faille inflationniste inhérente à la blockchain : l’implémentation initiale de l’arbre de Merkle, datant de 2019, comportait un défaut dans le calcul du nullifier. Un attaquant pouvait ainsi dépenser plusieurs fois le même billet confidentiel, puis transférer les actifs via le pont interchaînes.
Il est préoccupant de constater que le code concerné avait fait l’objet d’audits internes et externes, sans que le problème soit détecté. L’équipe a publié un correctif ainsi qu’une analyse détaillée de l’incident, mais une fois la confiance rompue, il devient difficile d’assurer la continuité de la blockchain et du pont.
Iron Fish a bouclé en 2021 un tour de série A d’environ 27,6 millions de dollars. En 2025, son équipe de développement a été acquise par Base. Le réseau a ensuite été maintenu par une fondation, avant de passer en mode maintenance en avril 2026. Aujourd’hui, l’aventure prend officiellement fin.
Un rappel pour le secteur : un audit n’est pas un blanc-seing, les ponts interchaînes amplifient les dégâts causés par les failles sous-jacentes, et la conception des billets des protocoles de confidentialité doit faire l’objet de tests contradictoires sur le long terme.
#IronFish #隐私公链 #SécuritéWeb3
La blockchain publique axée sur la confidentialité Iron Fish a annoncé la fin du support restant de son réseau et la fermeture de son dépôt de code archivé. Ce projet consacré à la confidentialité, dont le tour de table avait été mené par a16z, avec la participation de Sequoia et d’Electric Capital, a finalement succombé à une faille dans son code de base.
La cause immédiate est une activité anormale sur le pont interchaînes reliant wIRON à ChainPort. Une enquête conjointe a confirmé que l’origine du problème n’était ni une fuite de clés privées ni le vol d’un portefeuille, mais une faille inflationniste inhérente à la blockchain : l’implémentation initiale de l’arbre de Merkle, datant de 2019, comportait un défaut dans le calcul du nullifier. Un attaquant pouvait ainsi dépenser plusieurs fois le même billet confidentiel, puis transférer les actifs via le pont interchaînes.
Il est préoccupant de constater que le code concerné avait fait l’objet d’audits internes et externes, sans que le problème soit détecté. L’équipe a publié un correctif ainsi qu’une analyse détaillée de l’incident, mais une fois la confiance rompue, il devient difficile d’assurer la continuité de la blockchain et du pont.
Iron Fish a bouclé en 2021 un tour de série A d’environ 27,6 millions de dollars. En 2025, son équipe de développement a été acquise par Base. Le réseau a ensuite été maintenu par une fondation, avant de passer en mode maintenance en avril 2026. Aujourd’hui, l’aventure prend officiellement fin.
Un rappel pour le secteur : un audit n’est pas un blanc-seing, les ponts interchaînes amplifient les dégâts causés par les failles sous-jacentes, et la conception des billets des protocoles de confidentialité doit faire l’objet de tests contradictoires sur le long terme.
#IronFish #隐私公链 #SécuritéWeb3
La cause immédiate est une activité anormale sur le pont interchaînes reliant wIRON à ChainPort. Une enquête conjointe a confirmé que l’origine du problème n’était ni une fuite de clés privées ni le vol d’un portefeuille, mais une faille inflationniste inhérente à la blockchain : l’implémentation initiale de l’arbre de Merkle, datant de 2019, comportait un défaut dans le calcul du nullifier. Un attaquant pouvait ainsi dépenser plusieurs fois le même billet confidentiel, puis transférer les actifs via le pont interchaînes.
Il est préoccupant de constater que le code concerné avait fait l’objet d’audits internes et externes, sans que le problème soit détecté. L’équipe a publié un correctif ainsi qu’une analyse détaillée de l’incident, mais une fois la confiance rompue, il devient difficile d’assurer la continuité de la blockchain et du pont.
Iron Fish a bouclé en 2021 un tour de série A d’environ 27,6 millions de dollars. En 2025, son équipe de développement a été acquise par Base. Le réseau a ensuite été maintenu par une fondation, avant de passer en mode maintenance en avril 2026. Aujourd’hui, l’aventure prend officiellement fin.
Un rappel pour le secteur : un audit n’est pas un blanc-seing, les ponts interchaînes amplifient les dégâts causés par les failles sous-jacentes, et la conception des billets des protocoles de confidentialité doit faire l’objet de tests contradictoires sur le long terme.
#IronFish #隐私公链 #SécuritéWeb3
6
Voir la traduction
又一条隐私公链走到终点。Iron Fish 宣布终止网络剩余支持并归档代码仓库，直接导火索是 wIRON 与 ChainPort 跨链桥异常。联合调查确认，问题不在桥本身，而在链上通胀漏洞：2019 年早期 Merkle 树实现存在缺陷，导致 nullifier 计算可被绕过，同一张隐私票据被重复花费，再经跨链桥转出。
补丁和事后分析已发布，但内外部审计都未能发现问题，这再次提醒“经过审计”不等于安全。项目曾获 a16z 领投约 2760 万美元，红杉、Electric Capital 等参投；开发团队于 2025 年被 Base 收购，网络交由基金会维护，2026 年 4 月进入维护模式，如今正式谢幕。
隐私赛道的技术复杂度、长期维护成本与跨链桥风险，都值得市场重新定价。#IronFish #隐私公链 #Web3安全
又一条隐私公链走到终点。Iron Fish 宣布终止网络剩余支持并归档代码仓库，直接导火索是 wIRON 与 ChainPort 跨链桥异常。联合调查确认，问题不在桥本身，而在链上通胀漏洞：2019 年早期 Merkle 树实现存在缺陷，导致 nullifier 计算可被绕过，同一张隐私票据被重复花费，再经跨链桥转出。
补丁和事后分析已发布，但内外部审计都未能发现问题，这再次提醒“经过审计”不等于安全。项目曾获 a16z 领投约 2760 万美元，红杉、Electric Capital 等参投；开发团队于 2025 年被 Base 收购，网络交由基金会维护，2026 年 4 月进入维护模式，如今正式谢幕。
隐私赛道的技术复杂度、长期维护成本与跨链桥风险，都值得市场重新定价。#IronFish #隐私公链 #Web3安全
补丁和事后分析已发布，但内外部审计都未能发现问题，这再次提醒“经过审计”不等于安全。项目曾获 a16z 领投约 2760 万美元，红杉、Electric Capital 等参投；开发团队于 2025 年被 Base 收购，网络交由基金会维护，2026 年 4 月进入维护模式，如今正式谢幕。
隐私赛道的技术复杂度、长期维护成本与跨链桥风险，都值得市场重新定价。#IronFish #隐私公链 #Web3安全
·
--
Voir la traduction
一个2019年的bug，送走了一条链：隐私公链Iron Fish宣布关停今天最冷的一条消息，不是哪个币又跌了多少，而是一条链直接「下班」了。
隐私公链 Iron Fish 官方10月30日在X上宣布：结束对网络的全部剩余支持，代码仓库归档。
按官方说法，经过是这样的：
10月28日，团队发现 Base 上的 wIRON 增发异常，提醒大家先别买、别用 ChainPort 跨链桥，「无法保证1:1足额锚定」。
和 ChainPort 一起翻日志后发现，问题不在桥，在链本身：2019年初的一次 Merkle 树实现提交，因为票据作废符（nullifier）计算上的细节，让攻击者可以把同一笔票据花不止一次。攻击者把漏洞滚雪球式放大、归集资金，最后从 ChainPort 桥离场。
最扎心的一句：这段代码在内外部审计范围内，但都没被发现。
团队已提交补丁，并在PR里附上详细复盘，然后关停。
我更在意他们最后那段总结：不能即时升级的软件（也就是大部分加密项目）处境非常危险；在复杂代码里找漏洞、用漏洞的能力正在变得「平价」。美国前沿大模型的安全护栏让项目方很难拿它来修漏洞，而去掉护栏的开源模型能力正在逼近前沿。
联系前几天 $BTC 核心刚披露的几处由AI大模型扫描发现的漏洞，信号挺一致：AI找洞越来越快，攻守两边谁先用好，差距会越拉越大。
审计报告不是护身符，老代码也不是安全区。手里有老协议、跨链包装资产的，值得多看一眼。$IRON
信息来自 Iron Fish 官方X账号，不构成投资建议。
#IronFish #链上安全 #AI
一个2019年的bug，送走了一条链：隐私公链Iron Fish宣布关停
今天最冷的一条消息，不是哪个币又跌了多少，而是一条链直接「下班」了。
隐私公链 Iron Fish 官方10月30日在X上宣布：结束对网络的全部剩余支持，代码仓库归档。
按官方说法，经过是这样的：
10月28日，团队发现 Base 上的 wIRON 增发异常，提醒大家先别买、别用 ChainPort 跨链桥，「无法保证1:1足额锚定」。
和 ChainPort 一起翻日志后发现，问题不在桥，在链本身：2019年初的一次 Merkle 树实现提交，因为票据作废符（nullifier）计算上的细节，让攻击者可以把同一笔票据花不止一次。攻击者把漏洞滚雪球式放大、归集资金，最后从 ChainPort 桥离场。
最扎心的一句：这段代码在内外部审计范围内，但都没被发现。
团队已提交补丁，并在PR里附上详细复盘，然后关停。
我更在意他们最后那段总结：不能即时升级的软件（也就是大部分加密项目）处境非常危险；在复杂代码里找漏洞、用漏洞的能力正在变得「平价」。美国前沿大模型的安全护栏让项目方很难拿它来修漏洞，而去掉护栏的开源模型能力正在逼近前沿。
联系前几天 $BTC 核心刚披露的几处由AI大模型扫描发现的漏洞，信号挺一致：AI找洞越来越快，攻守两边谁先用好，差距会越拉越大。
审计报告不是护身符，老代码也不是安全区。手里有老协议、跨链包装资产的，值得多看一眼。$IRON
信息来自 Iron Fish 官方X账号，不构成投资建议。
#IronFish #链上安全 #AI
隐私公链 Iron Fish 官方10月30日在X上宣布：结束对网络的全部剩余支持，代码仓库归档。
按官方说法，经过是这样的：
10月28日，团队发现 Base 上的 wIRON 增发异常，提醒大家先别买、别用 ChainPort 跨链桥，「无法保证1:1足额锚定」。
和 ChainPort 一起翻日志后发现，问题不在桥，在链本身：2019年初的一次 Merkle 树实现提交，因为票据作废符（nullifier）计算上的细节，让攻击者可以把同一笔票据花不止一次。攻击者把漏洞滚雪球式放大、归集资金，最后从 ChainPort 桥离场。
最扎心的一句：这段代码在内外部审计范围内，但都没被发现。
团队已提交补丁，并在PR里附上详细复盘，然后关停。
我更在意他们最后那段总结：不能即时升级的软件（也就是大部分加密项目）处境非常危险；在复杂代码里找漏洞、用漏洞的能力正在变得「平价」。美国前沿大模型的安全护栏让项目方很难拿它来修漏洞，而去掉护栏的开源模型能力正在逼近前沿。
联系前几天 $BTC 核心刚披露的几处由AI大模型扫描发现的漏洞，信号挺一致：AI找洞越来越快，攻守两边谁先用好，差距会越拉越大。
审计报告不是护身符，老代码也不是安全区。手里有老协议、跨链包装资产的，值得多看一眼。$IRON
信息来自 Iron Fish 官方X账号，不构成投资建议。
#IronFish #链上安全 #AI
86
·
--
La blockchain publique axée sur la confidentialité Iron Fish annonce officiellement qu’elle met fin, dès aujourd’hui, à tout le soutien restant au réseau.
Tout est parti d’une activité anormale observée sur wIRON et le bridge ChainPort. Après comparaison des journaux avec l’équipe du bridge, il a été confirmé que le problème ne venait pas du bridge, mais d’une faille inflationniste dans la chaîne Iron Fish elle-même. Elle remontait à un détail du calcul des nullifiers dans l’implémentation de l’arbre de Merkle, au début de 2019. Les attaquants pouvaient dépenser plusieurs fois la même note confidentielle, puis regrouper les fonds et les retirer via le bridge. Le code avait pourtant fait l’objet d’audits internes et externes, sans que la faille soit détectée.
L’équipe a ajouté le correctif et le post-mortem à une pull request, puis a arrêté et archivé le dépôt. Le mainnet a été lancé en 2023, la société de développement a ensuite été rachetée par Coinbase, et la fondation est passée en mode maintenance en avril dernier. Cette fois, on peut pratiquement dire que c’est la fin.
À l’heure où la capacité à dénicher des failles devient de plus en plus « industrialisée », les blockchains impossibles à mettre à niveau instantanément sont effectivement de plus en plus vulnérables.
#IronFish #隐私链 #sécurité
La blockchain publique axée sur la confidentialité Iron Fish annonce officiellement qu’elle met fin, dès aujourd’hui, à tout le soutien restant au réseau.
Tout est parti d’une activité anormale observée sur wIRON et le bridge ChainPort. Après comparaison des journaux avec l’équipe du bridge, il a été confirmé que le problème ne venait pas du bridge, mais d’une faille inflationniste dans la chaîne Iron Fish elle-même. Elle remontait à un détail du calcul des nullifiers dans l’implémentation de l’arbre de Merkle, au début de 2019. Les attaquants pouvaient dépenser plusieurs fois la même note confidentielle, puis regrouper les fonds et les retirer via le bridge. Le code avait pourtant fait l’objet d’audits internes et externes, sans que la faille soit détectée.
L’équipe a ajouté le correctif et le post-mortem à une pull request, puis a arrêté et archivé le dépôt. Le mainnet a été lancé en 2023, la société de développement a ensuite été rachetée par Coinbase, et la fondation est passée en mode maintenance en avril dernier. Cette fois, on peut pratiquement dire que c’est la fin.
À l’heure où la capacité à dénicher des failles devient de plus en plus « industrialisée », les blockchains impossibles à mettre à niveau instantanément sont effectivement de plus en plus vulnérables.
#IronFish #隐私链 #sécurité
Tout est parti d’une activité anormale observée sur wIRON et le bridge ChainPort. Après comparaison des journaux avec l’équipe du bridge, il a été confirmé que le problème ne venait pas du bridge, mais d’une faille inflationniste dans la chaîne Iron Fish elle-même. Elle remontait à un détail du calcul des nullifiers dans l’implémentation de l’arbre de Merkle, au début de 2019. Les attaquants pouvaient dépenser plusieurs fois la même note confidentielle, puis regrouper les fonds et les retirer via le bridge. Le code avait pourtant fait l’objet d’audits internes et externes, sans que la faille soit détectée.
L’équipe a ajouté le correctif et le post-mortem à une pull request, puis a arrêté et archivé le dépôt. Le mainnet a été lancé en 2023, la société de développement a ensuite été rachetée par Coinbase, et la fondation est passée en mode maintenance en avril dernier. Cette fois, on peut pratiquement dire que c’est la fin.
À l’heure où la capacité à dénicher des failles devient de plus en plus « industrialisée », les blockchains impossibles à mettre à niveau instantanément sont effectivement de plus en plus vulnérables.
#IronFish #隐私链 #sécurité
10
·
--
Voir la traduction
Iron Fish 10 月 31 日宣布终止对网络的全部剩余支持，导火索是一个 2019 年初就写进 Merkle 树实现的通胀漏洞。
问题出在隐私票据 nullifier 的计算细节：本该只能花一次的票据，攻击者能反复花，再通过 ChainPort 跨链桥把 $wIRON 转出去。团队说这段代码在内部和外部审计范围内，没查出来。主网 2023 年 4 月 20 日才上线，出问题的代码比主网早四年多。
根因是链自己的账本算错，不是跨链桥。处理方式也干脆：提交补丁、在 PR 里附复盘，然后关闭归档代码库。这条链 2026 年 4 月已转入维护模式，现在选择关停而不是带着补丁继续跑，等于承认补丁换不回信任。
#IronFish #隐私公链 #加密安全
Iron Fish 10 月 31 日宣布终止对网络的全部剩余支持，导火索是一个 2019 年初就写进 Merkle 树实现的通胀漏洞。
问题出在隐私票据 nullifier 的计算细节：本该只能花一次的票据，攻击者能反复花，再通过 ChainPort 跨链桥把 $wIRON 转出去。团队说这段代码在内部和外部审计范围内，没查出来。主网 2023 年 4 月 20 日才上线，出问题的代码比主网早四年多。
根因是链自己的账本算错，不是跨链桥。处理方式也干脆：提交补丁、在 PR 里附复盘，然后关闭归档代码库。这条链 2026 年 4 月已转入维护模式，现在选择关停而不是带着补丁继续跑，等于承认补丁换不回信任。
#IronFish #隐私公链 #加密安全
问题出在隐私票据 nullifier 的计算细节：本该只能花一次的票据，攻击者能反复花，再通过 ChainPort 跨链桥把 $wIRON 转出去。团队说这段代码在内部和外部审计范围内，没查出来。主网 2023 年 4 月 20 日才上线，出问题的代码比主网早四年多。
根因是链自己的账本算错，不是跨链桥。处理方式也干脆：提交补丁、在 PR 里附复盘，然后关闭归档代码库。这条链 2026 年 4 月已转入维护模式，现在选择关停而不是带着补丁继续跑，等于承认补丁换不回信任。
#IronFish #隐私公链 #加密安全
50
·
--
La blockchain publique axée sur la confidentialité Iron Fish a annoncé qu’elle allait mettre fin à tout le soutien restant à son réseau. L’équipe indique avoir détecté il y a quelques jours une activité inhabituelle impliquant wIRON et le pont inter-chaînes ChainPort. Une enquête conjointe a confirmé que le problème provenait d’une faille inflationniste dans la blockchain Iron Fish elle-même, liée à son implémentation de l’arbre de Merkle datant de 2019. Cet incident remet une fois de plus la sécurité des ponts inter-chaînes sur le devant de la scène. Selon vous, où se situent les limites de sécurité des blockchains publiques axées sur la confidentialité ?
$IRON $BTC $ETH #IronFish #隐私公链 #PontInterChaînes
Source : WuBlockchain
⚠️Avertissement sur les risques : les informations ci-dessus sont partagées à titre informatif et ne constituent pas un conseil en investissement. Tout investissement comporte des risques ; la prudence est de mise.
La blockchain publique axée sur la confidentialité Iron Fish a annoncé qu’elle allait mettre fin à tout le soutien restant à son réseau. L’équipe indique avoir détecté il y a quelques jours une activité inhabituelle impliquant wIRON et le pont inter-chaînes ChainPort. Une enquête conjointe a confirmé que le problème provenait d’une faille inflationniste dans la blockchain Iron Fish elle-même, liée à son implémentation de l’arbre de Merkle datant de 2019. Cet incident remet une fois de plus la sécurité des ponts inter-chaînes sur le devant de la scène. Selon vous, où se situent les limites de sécurité des blockchains publiques axées sur la confidentialité ?
$IRON $BTC $ETH #IronFish #隐私公链 #PontInterChaînes
Source : WuBlockchain
⚠️Avertissement sur les risques : les informations ci-dessus sont partagées à titre informatif et ne constituent pas un conseil en investissement. Tout investissement comporte des risques ; la prudence est de mise.
$IRON $BTC $ETH #IronFish #隐私公链 #PontInterChaînes
Source : WuBlockchain
⚠️Avertissement sur les risques : les informations ci-dessus sont partagées à titre informatif et ne constituent pas un conseil en investissement. Tout investissement comporte des risques ; la prudence est de mise.
60
Connectez-vous pour découvrir plus de contenu
Rejoignez la communauté mondiale des adeptes de cryptomonnaies sur Binance Square
⚡️ Suviez les dernières informations importantes sur les cryptomonnaies.
💬 Jugé digne de confiance par la plus grande plateforme d’échange de cryptomonnaies au monde.
👍 Découvrez les connaissances que partagent les créateurs vérifiés.
Adresse e-mail/Nº de téléphone
Sujets d’actualité
1
#BinanceRecovery90% of stolen assets
2,620 vues
51 mentions
2
#YiHe:ProofOfReserves:10TokensAt100%Backing
15,690 vues
74 mentions
3
#BackedNotBroken:RichardTengSaysUsersBearNoLoss
53 vues
29 mentions
4
#CZSaysCompensationIsinPlaceUsersAreProtected
60,363 vues
816 mentions
5
#IntelHasItsWorstDaySince1974
13,034 vues
329 mentions
6
#TRMCambodianCasinosReceived$1.07BInCrypto
2,882 vues
53 mentions
7
#USDCCirculationFallsAbout800MInSevenDays
32,692 vues
503 mentions
8
#SuspectedNorthKoreaAttacksAccountForNearly89%OfCryptoHackLosses
9,592 vues
77 mentions
9
#OpenAICutsFundraisingTargetBy$10B
2,281 vues
61 mentions
10
#ASICHasReceivedNoPredictionMarketApplications
45,024 vues
915 mentions