Une autre blockchain privée arrive au terme de son parcours. Iron Fish a annoncé la fin du support restant du réseau et la fermeture de son dépôt de code d’archive. Le déclencheur immédiat : une activité anormale sur wIRON et le pont inter-chaînes ChainPort. Une enquête conjointe a confirmé que la cause profonde n’était ni la compromission de clés privées ni une faille dans les autorisations du pont, mais une vulnérabilité inflationniste propre à la blockchain : un défaut dans l’ancienne implémentation de l’arbre de Merkle, datant de 2019, permettait de dépenser plusieurs fois un même billet confidentiel. L’attaquant a ensuite transféré les actifs via le pont inter-chaînes.
Un correctif et une analyse détaillée de l’incident ont été publiés. Mais le plus préoccupant, c’est que ce problème critique n’a pas été détecté malgré les audits internes et externes du code. Une erreur dans la logique d’invalidation des billets, au cœur d’un protocole de confidentialité, peut permettre à l’inflation de passer inaperçue pendant longtemps ; un pont inter-chaînes peut alors transformer une vulnérabilité sous-jacente en voie de sortie immédiate pour les fonds.
En 2021, Iron Fish a bouclé un tour de série A d’environ 27,6 millions de dollars mené par a16z, avec la participation de Sequoia Capital, Electric Capital et d’autres investisseurs. En 2025, l’équipe de développement a été acquise par Base, tandis que le réseau et le jeton ont été maintenus indépendamment par une fondation. Le projet est passé en mode maintenance en avril 2026 et ferme aujourd’hui officiellement. Un financement prestigieux, des audits et l’acquisition de l’équipe ne garantissent pas la sécurité à long terme d’un réseau. Pour le code ancien, les actifs en maintenance et les soldes détenus sur des ponts, le marché devrait peut-être adopter une évaluation des risques plus prudente.
#IronFish #隐私公链 #Web3安全
Un correctif et une analyse détaillée de l’incident ont été publiés. Mais le plus préoccupant, c’est que ce problème critique n’a pas été détecté malgré les audits internes et externes du code. Une erreur dans la logique d’invalidation des billets, au cœur d’un protocole de confidentialité, peut permettre à l’inflation de passer inaperçue pendant longtemps ; un pont inter-chaînes peut alors transformer une vulnérabilité sous-jacente en voie de sortie immédiate pour les fonds.
En 2021, Iron Fish a bouclé un tour de série A d’environ 27,6 millions de dollars mené par a16z, avec la participation de Sequoia Capital, Electric Capital et d’autres investisseurs. En 2025, l’équipe de développement a été acquise par Base, tandis que le réseau et le jeton ont été maintenus indépendamment par une fondation. Le projet est passé en mode maintenance en avril 2026 et ferme aujourd’hui officiellement. Un financement prestigieux, des audits et l’acquisition de l’équipe ne garantissent pas la sécurité à long terme d’un réseau. Pour le code ancien, les actifs en maintenance et les soldes détenus sur des ponts, le marché devrait peut-être adopter une évaluation des risques plus prudente.
#IronFish #隐私公链 #Web3安全