Binance Square

ironfish

853 penayangan
16 Berdiskusi
Maurice Vanloo X8zN
·
--
Lihat terjemahan
又一条隐私公链走到终点。Iron Fish 宣布终止网络剩余支持并关闭归档代码仓库,直接导火索是 wIRON 与 ChainPort 跨链桥出现异常活动。联合调查确认,根因并非私钥或桥权限失守,而是区块链自身存在通胀漏洞:2019 年早期 Merkle 树实现中的缺陷,导致同一隐私票据可被重复花费,攻击者再通过跨链桥将资产转出。 补丁和详细事后分析已经提交,但真正值得警惕的是,相关代码虽经过内外部审计,这个致命问题仍未被发现。隐私协议最核心的作废票据逻辑一旦出错,通胀可能长期静默;跨链桥则会把底层漏洞放大成即时资金出口。 Iron Fish 曾在 2021 年完成由 a16z 领投的约 2760 万美元 A 轮融资,红杉资本、Electric Capital 等参投;2025 年开发团队被 Base 收购,网络与代币由基金会独立维护,2026 年 4 月进入维护模式,如今正式关停。明星融资、审计加持和团队被收购,都不等于网络能够长期安全。对于旧代码、维护态资产和桥接余额,市场或许需要更保守的风险定价。 #IronFish #隐私公链 #Web3安全
又一条隐私公链走到终点。Iron Fish 宣布终止网络剩余支持并关闭归档代码仓库,直接导火索是 wIRON 与 ChainPort 跨链桥出现异常活动。联合调查确认,根因并非私钥或桥权限失守,而是区块链自身存在通胀漏洞:2019 年早期 Merkle 树实现中的缺陷,导致同一隐私票据可被重复花费,攻击者再通过跨链桥将资产转出。

补丁和详细事后分析已经提交,但真正值得警惕的是,相关代码虽经过内外部审计,这个致命问题仍未被发现。隐私协议最核心的作废票据逻辑一旦出错,通胀可能长期静默;跨链桥则会把底层漏洞放大成即时资金出口。

Iron Fish 曾在 2021 年完成由 a16z 领投的约 2760 万美元 A 轮融资,红杉资本、Electric Capital 等参投;2025 年开发团队被 Base 收购,网络与代币由基金会独立维护,2026 年 4 月进入维护模式,如今正式关停。明星融资、审计加持和团队被收购,都不等于网络能够长期安全。对于旧代码、维护态资产和桥接余额,市场或许需要更保守的风险定价。

#IronFish #隐私公链 #Web3安全
Lihat terjemahan
隐私公链 Iron Fish 宣布终止网络所有剩余支持,并关闭归档代码仓库。一个曾完成 2760 万美元 A 轮融资、由 a16z 领投,红杉资本与 Electric Capital 等参投的项目,最终倒在底层通胀漏洞上。 直接触发点是 wIRON 与 ChainPort 跨链桥相关异常活动。联合调查确认,根源在于 2019 年早期 Merkle 树实现中的代码问题:nullifier 计算存在缺陷,导致同一隐私票据可被重复花费,攻击者再借助跨链桥将资产转出。更讽刺的是,相关代码虽经过内外部审计,漏洞却未被发现。 时间线同样令人唏嘘:2025 年 3 月开发团队被 Coinbase 旗下 Base 收购,网络与代币交由基金会独立维护;2026 年 4 月进入维护模式,如今正式停运。团队已提交修复补丁和详细事后分析,但网络已无力回天。 审计从来不是安全免责声明,跨链桥更会放大底层协议的故障。隐私票据、nullifier、Merkle 树这些核心密码学部件,一旦出现重复花费问题,就是整条链的致命伤。 #IronFish #Web3安全 #隐私公链
隐私公链 Iron Fish 宣布终止网络所有剩余支持,并关闭归档代码仓库。一个曾完成 2760 万美元 A 轮融资、由 a16z 领投,红杉资本与 Electric Capital 等参投的项目,最终倒在底层通胀漏洞上。

直接触发点是 wIRON 与 ChainPort 跨链桥相关异常活动。联合调查确认,根源在于 2019 年早期 Merkle 树实现中的代码问题:nullifier 计算存在缺陷,导致同一隐私票据可被重复花费,攻击者再借助跨链桥将资产转出。更讽刺的是,相关代码虽经过内外部审计,漏洞却未被发现。

时间线同样令人唏嘘:2025 年 3 月开发团队被 Coinbase 旗下 Base 收购,网络与代币交由基金会独立维护;2026 年 4 月进入维护模式,如今正式停运。团队已提交修复补丁和详细事后分析,但网络已无力回天。

审计从来不是安全免责声明,跨链桥更会放大底层协议的故障。隐私票据、nullifier、Merkle 树这些核心密码学部件,一旦出现重复花费问题,就是整条链的致命伤。

#IronFish #Web3安全 #隐私公链
Lihat terjemahan
又一条隐私公链谢幕。Iron Fish 宣布终止网络全部剩余支持,并关闭归档代码仓库。直接导火索是 wIRON 与 ChainPort 跨链桥出现异常活动,但联合调查确认,根源在链自身的通胀漏洞:2019 年早期 Merkle 树实现存在代码问题,导致 nullifier 计算缺陷,同一张隐私票据可被重复花费,攻击者再借跨链桥转出资产。 更值得警惕的是,相关代码虽然经历过内外部审计,漏洞仍未被发现。团队现已提交修复补丁并发布详细事后分析。 Iron Fish 曾有亮眼资本履历:2021 年完成由 a16z 领投的约 2760 万美元 A 轮融资,红杉资本、Electric Capital 等参投;2025 年核心开发团队被 Coinbase 旗下 Base 收购,网络与代币转由基金会独立维护,2026 年 4 月进入维护模式,如今彻底关停。 审计不是安全终点,老旧密码学代码更需要持续复测,而跨链桥会放大底层漏洞。融资、审计和大厂收购,都换不来免死金牌。#IronFish #隐私公链 #Web3安全
又一条隐私公链谢幕。Iron Fish 宣布终止网络全部剩余支持,并关闭归档代码仓库。直接导火索是 wIRON 与 ChainPort 跨链桥出现异常活动,但联合调查确认,根源在链自身的通胀漏洞:2019 年早期 Merkle 树实现存在代码问题,导致 nullifier 计算缺陷,同一张隐私票据可被重复花费,攻击者再借跨链桥转出资产。

更值得警惕的是,相关代码虽然经历过内外部审计,漏洞仍未被发现。团队现已提交修复补丁并发布详细事后分析。

Iron Fish 曾有亮眼资本履历:2021 年完成由 a16z 领投的约 2760 万美元 A 轮融资,红杉资本、Electric Capital 等参投;2025 年核心开发团队被 Coinbase 旗下 Base 收购,网络与代币转由基金会独立维护,2026 年 4 月进入维护模式,如今彻底关停。

审计不是安全终点,老旧密码学代码更需要持续复测,而跨链桥会放大底层漏洞。融资、审计和大厂收购,都换不来免死金牌。#IronFish #隐私公链 #Web3安全
Blockchain publik berorientasi privasi Iron Fish mengumumkan penghentian dukungan jaringan yang tersisa dan penutupan repositori kode arsipnya. Proyek privasi yang pernah dipimpin pendanaan oleh a16z, dengan Sequoia dan Electric Capital sebagai investor, akhirnya tumbang akibat celah pada kode dasarnya. Penyebab langsungnya adalah aktivitas abnormal pada jembatan lintas rantai wIRON dan ChainPort. Investigasi bersama memastikan bahwa akar masalahnya bukan kebocoran kunci privat atau pencurian dompet, melainkan celah inflasi pada blockchain itu sendiri: implementasi awal pohon Merkle pada 2019 memiliki kekurangan dalam penghitungan nullifier, sehingga penyerang dapat membelanjakan ulang tiket privasi yang sama, lalu memindahkan aset melalui jembatan lintas rantai. Yang patut diwaspadai, kode terkait telah menjalani audit internal maupun eksternal, tetapi masalah ini tetap tidak terdeteksi. Tim telah merilis patch perbaikan dan analisis pascainsiden terperinci. Namun, begitu kepercayaan runtuh, keberlangsungan rantai maupun jembatan sulit dipertahankan. Iron Fish menyelesaikan pendanaan Seri A senilai sekitar 27,6 juta dolar AS pada 2021. Pada 2025, tim pengembangnya diakuisisi oleh Base. Setelah itu, jaringan dikelola oleh yayasan dan memasuki mode pemeliharaan pada April 2026. Kini, proyek ini resmi berakhir. Ini menjadi pengingat bagi industri: audit bukan jaminan bebas tanggung jawab, jembatan lintas rantai dapat memperbesar dampak celah pada lapisan dasar, dan desain tiket dalam protokol privasi membutuhkan pengujian adversarial jangka panjang. #IronFish #隐私公链 #Web3安全
Blockchain publik berorientasi privasi Iron Fish mengumumkan penghentian dukungan jaringan yang tersisa dan penutupan repositori kode arsipnya. Proyek privasi yang pernah dipimpin pendanaan oleh a16z, dengan Sequoia dan Electric Capital sebagai investor, akhirnya tumbang akibat celah pada kode dasarnya.

Penyebab langsungnya adalah aktivitas abnormal pada jembatan lintas rantai wIRON dan ChainPort. Investigasi bersama memastikan bahwa akar masalahnya bukan kebocoran kunci privat atau pencurian dompet, melainkan celah inflasi pada blockchain itu sendiri: implementasi awal pohon Merkle pada 2019 memiliki kekurangan dalam penghitungan nullifier, sehingga penyerang dapat membelanjakan ulang tiket privasi yang sama, lalu memindahkan aset melalui jembatan lintas rantai.

Yang patut diwaspadai, kode terkait telah menjalani audit internal maupun eksternal, tetapi masalah ini tetap tidak terdeteksi. Tim telah merilis patch perbaikan dan analisis pascainsiden terperinci. Namun, begitu kepercayaan runtuh, keberlangsungan rantai maupun jembatan sulit dipertahankan.

Iron Fish menyelesaikan pendanaan Seri A senilai sekitar 27,6 juta dolar AS pada 2021. Pada 2025, tim pengembangnya diakuisisi oleh Base. Setelah itu, jaringan dikelola oleh yayasan dan memasuki mode pemeliharaan pada April 2026. Kini, proyek ini resmi berakhir.

Ini menjadi pengingat bagi industri: audit bukan jaminan bebas tanggung jawab, jembatan lintas rantai dapat memperbesar dampak celah pada lapisan dasar, dan desain tiket dalam protokol privasi membutuhkan pengujian adversarial jangka panjang.

#IronFish #隐私公链 #Web3安全
Lihat terjemahan
又一条隐私公链走到终点。Iron Fish 宣布终止网络剩余支持并归档代码仓库,直接导火索是 wIRON 与 ChainPort 跨链桥异常。联合调查确认,问题不在桥本身,而在链上通胀漏洞:2019 年早期 Merkle 树实现存在缺陷,导致 nullifier 计算可被绕过,同一张隐私票据被重复花费,再经跨链桥转出。 补丁和事后分析已发布,但内外部审计都未能发现问题,这再次提醒“经过审计”不等于安全。项目曾获 a16z 领投约 2760 万美元,红杉、Electric Capital 等参投;开发团队于 2025 年被 Base 收购,网络交由基金会维护,2026 年 4 月进入维护模式,如今正式谢幕。 隐私赛道的技术复杂度、长期维护成本与跨链桥风险,都值得市场重新定价。#IronFish #隐私公链 #Web3安全
又一条隐私公链走到终点。Iron Fish 宣布终止网络剩余支持并归档代码仓库,直接导火索是 wIRON 与 ChainPort 跨链桥异常。联合调查确认,问题不在桥本身,而在链上通胀漏洞:2019 年早期 Merkle 树实现存在缺陷,导致 nullifier 计算可被绕过,同一张隐私票据被重复花费,再经跨链桥转出。

补丁和事后分析已发布,但内外部审计都未能发现问题,这再次提醒“经过审计”不等于安全。项目曾获 a16z 领投约 2760 万美元,红杉、Electric Capital 等参投;开发团队于 2025 年被 Base 收购,网络交由基金会维护,2026 年 4 月进入维护模式,如今正式谢幕。

隐私赛道的技术复杂度、长期维护成本与跨链桥风险,都值得市场重新定价。#IronFish #隐私公链 #Web3安全
·
--
Bug dari 2019 mengakhiri sebuah blockchain: Iron Fish, blockchain publik privasi, mengumumkan penutupanBerita paling suram hari ini bukan soal koin mana yang kembali anjlok, melainkan sebuah blockchain yang langsung «berhenti beroperasi». Pada 30 Oktober, proyek blockchain publik privasi Iron Fish mengumumkan di X bahwa mereka akan menghentikan semua dukungan yang tersisa untuk jaringan tersebut dan mengarsipkan repositori kodenya. Menurut penjelasan resmi, kronologinya seperti ini: Pada 28 Oktober, tim menemukan anomali penerbitan wIRON di Base dan mengingatkan semua orang untuk tidak membeli atau menggunakan jembatan lintas rantai ChainPort dulu, karena «patokan 1:1 dengan nilai penuh tidak dapat dijamin». Setelah menelusuri log bersama ChainPort, mereka menemukan bahwa masalahnya bukan pada jembatan, melainkan pada blockchain itu sendiri: sebuah commit implementasi pohon Merkle pada awal 2019, akibat detail dalam penghitungan nullifier, memungkinkan penyerang membelanjakan catatan yang sama lebih dari sekali. Penyerang memperbesar eksploitasi itu secara berantai, mengumpulkan dana, lalu akhirnya menarik diri melalui jembatan ChainPort.

Bug dari 2019 mengakhiri sebuah blockchain: Iron Fish, blockchain publik privasi, mengumumkan penutupan

Berita paling suram hari ini bukan soal koin mana yang kembali anjlok, melainkan sebuah blockchain yang langsung «berhenti beroperasi».
Pada 30 Oktober, proyek blockchain publik privasi Iron Fish mengumumkan di X bahwa mereka akan menghentikan semua dukungan yang tersisa untuk jaringan tersebut dan mengarsipkan repositori kodenya.
Menurut penjelasan resmi, kronologinya seperti ini:
Pada 28 Oktober, tim menemukan anomali penerbitan wIRON di Base dan mengingatkan semua orang untuk tidak membeli atau menggunakan jembatan lintas rantai ChainPort dulu, karena «patokan 1:1 dengan nilai penuh tidak dapat dijamin».
Setelah menelusuri log bersama ChainPort, mereka menemukan bahwa masalahnya bukan pada jembatan, melainkan pada blockchain itu sendiri: sebuah commit implementasi pohon Merkle pada awal 2019, akibat detail dalam penghitungan nullifier, memungkinkan penyerang membelanjakan catatan yang sama lebih dari sekali. Penyerang memperbesar eksploitasi itu secara berantai, mengumpulkan dana, lalu akhirnya menarik diri melalui jembatan ChainPort.
Lihat terjemahan
隐私公链 Iron Fish 官宣:今天起结束对网络的全部剩余支持。 起因是 wIRON 和 ChainPort 桥上出现异常活动。跟桥方对完日志后确认,根因不是桥,而是 Iron Fish 链本身的通胀漏洞——可追溯到 2019 年初 Merkle 树实现里 nullifier 计算的细节,攻击者能对同一隐私 note 重复花费,再聚合后经桥退出。这段代码内外审计都扫过,居然没抓到。 团队已把补丁和事后复盘写进 PR,随后关停并归档仓库。主网 2023 年上线,开发公司后来被 Coinbase 收购,基金会今年 4 月已转维护模式——这次基本是画句号了。 不可即时升级的链,在找洞能力越来越「商品化」的当下,确实越来越悬。 #IronFish #隐私链 #安全
隐私公链 Iron Fish 官宣:今天起结束对网络的全部剩余支持。

起因是 wIRON 和 ChainPort 桥上出现异常活动。跟桥方对完日志后确认,根因不是桥,而是 Iron Fish 链本身的通胀漏洞——可追溯到 2019 年初 Merkle 树实现里 nullifier 计算的细节,攻击者能对同一隐私 note 重复花费,再聚合后经桥退出。这段代码内外审计都扫过,居然没抓到。

团队已把补丁和事后复盘写进 PR,随后关停并归档仓库。主网 2023 年上线,开发公司后来被 Coinbase 收购,基金会今年 4 月已转维护模式——这次基本是画句号了。

不可即时升级的链,在找洞能力越来越「商品化」的当下,确实越来越悬。

#IronFish #隐私链 #安全
Lihat terjemahan
Iron Fish 10 月 31 日宣布终止对网络的全部剩余支持,导火索是一个 2019 年初就写进 Merkle 树实现的通胀漏洞。 问题出在隐私票据 nullifier 的计算细节:本该只能花一次的票据,攻击者能反复花,再通过 ChainPort 跨链桥把 $wIRON 转出去。团队说这段代码在内部和外部审计范围内,没查出来。主网 2023 年 4 月 20 日才上线,出问题的代码比主网早四年多。 根因是链自己的账本算错,不是跨链桥。处理方式也干脆:提交补丁、在 PR 里附复盘,然后关闭归档代码库。这条链 2026 年 4 月已转入维护模式,现在选择关停而不是带着补丁继续跑,等于承认补丁换不回信任。 #IronFish #隐私公链 #加密安全
Iron Fish 10 月 31 日宣布终止对网络的全部剩余支持,导火索是一个 2019 年初就写进 Merkle 树实现的通胀漏洞。

问题出在隐私票据 nullifier 的计算细节:本该只能花一次的票据,攻击者能反复花,再通过 ChainPort 跨链桥把 $wIRON 转出去。团队说这段代码在内部和外部审计范围内,没查出来。主网 2023 年 4 月 20 日才上线,出问题的代码比主网早四年多。

根因是链自己的账本算错,不是跨链桥。处理方式也干脆:提交补丁、在 PR 里附复盘,然后关闭归档代码库。这条链 2026 年 4 月已转入维护模式,现在选择关停而不是带着补丁继续跑,等于承认补丁换不回信任。

#IronFish #隐私公链 #加密安全
Blockchain publik berorientasi privasi Iron Fish mengumumkan bahwa mereka akan segera menghentikan semua dukungan yang tersisa untuk jaringannya. Tim menyatakan bahwa beberapa hari lalu mereka menemukan aktivitas tidak biasa yang melibatkan jembatan lintas rantai wIRON dan ChainPort. Setelah penyelidikan bersama, dipastikan bahwa penyebabnya adalah celah inflasi pada blockchain Iron Fish itu sendiri, yang berasal dari implementasi pohon Merkle pada 2019. Peristiwa ini kembali menyoroti masalah keamanan jembatan lintas rantai. Bagaimana pendapat Anda tentang batas keamanan blockchain publik berorientasi privasi? $IRON $BTC $ETH #IronFish #隐私公链 #JembatanLintasRantai Sumber: WuBlockchain ⚠️Peringatan risiko: Informasi di atas dibagikan untuk tujuan informasi pasar dan bukan merupakan saran investasi. Investasi mengandung risiko; harap berhati-hati saat memasuki pasar.
Blockchain publik berorientasi privasi Iron Fish mengumumkan bahwa mereka akan segera menghentikan semua dukungan yang tersisa untuk jaringannya. Tim menyatakan bahwa beberapa hari lalu mereka menemukan aktivitas tidak biasa yang melibatkan jembatan lintas rantai wIRON dan ChainPort. Setelah penyelidikan bersama, dipastikan bahwa penyebabnya adalah celah inflasi pada blockchain Iron Fish itu sendiri, yang berasal dari implementasi pohon Merkle pada 2019. Peristiwa ini kembali menyoroti masalah keamanan jembatan lintas rantai. Bagaimana pendapat Anda tentang batas keamanan blockchain publik berorientasi privasi?
$IRON $BTC $ETH #IronFish #隐私公链 #JembatanLintasRantai
Sumber: WuBlockchain
⚠️Peringatan risiko: Informasi di atas dibagikan untuk tujuan informasi pasar dan bukan merupakan saran investasi. Investasi mengandung risiko; harap berhati-hati saat memasuki pasar.
Masuk untuk menjelajahi konten lainnya
Bergabunglah dengan pengguna kripto global di Binance Square
⚡️ Dapatkan informasi terbaru dan berguna tentang kripto.
💬 Dipercayai oleh bursa kripto terbesar di dunia.
👍 Temukan wawasan nyata dari kreator terverifikasi.
Email/Nomor Ponsel