Blockchain publik berorientasi privasi Iron Fish mengumumkan penghentian dukungan jaringan yang tersisa dan penutupan repositori kode arsipnya. Proyek privasi yang pernah dipimpin pendanaan oleh a16z, dengan Sequoia dan Electric Capital sebagai investor, akhirnya tumbang akibat celah pada kode dasarnya.
Penyebab langsungnya adalah aktivitas abnormal pada jembatan lintas rantai wIRON dan ChainPort. Investigasi bersama memastikan bahwa akar masalahnya bukan kebocoran kunci privat atau pencurian dompet, melainkan celah inflasi pada blockchain itu sendiri: implementasi awal pohon Merkle pada 2019 memiliki kekurangan dalam penghitungan nullifier, sehingga penyerang dapat membelanjakan ulang tiket privasi yang sama, lalu memindahkan aset melalui jembatan lintas rantai.
Yang patut diwaspadai, kode terkait telah menjalani audit internal maupun eksternal, tetapi masalah ini tetap tidak terdeteksi. Tim telah merilis patch perbaikan dan analisis pascainsiden terperinci. Namun, begitu kepercayaan runtuh, keberlangsungan rantai maupun jembatan sulit dipertahankan.
Iron Fish menyelesaikan pendanaan Seri A senilai sekitar 27,6 juta dolar AS pada 2021. Pada 2025, tim pengembangnya diakuisisi oleh Base. Setelah itu, jaringan dikelola oleh yayasan dan memasuki mode pemeliharaan pada April 2026. Kini, proyek ini resmi berakhir.
Ini menjadi pengingat bagi industri: audit bukan jaminan bebas tanggung jawab, jembatan lintas rantai dapat memperbesar dampak celah pada lapisan dasar, dan desain tiket dalam protokol privasi membutuhkan pengujian adversarial jangka panjang.
#IronFish #隐私公链 #Web3安全