ironfish

又一条隐私公链走到终点。Iron Fish 宣布终止网络剩余支持并关闭归档代码仓库，直接导火索是 wIRON 与 ChainPort 跨链桥出现异常活动。联合调查确认，根因并非私钥或桥权限失守，而是区块链自身存在通胀漏洞：2019 年早期 Merkle 树实现中的缺陷，导致同一隐私票据可被重复花费，攻击者再通过跨链桥将资产转出。

补丁和详细事后分析已经提交，但真正值得警惕的是，相关代码虽经过内外部审计，这个致命问题仍未被发现。隐私协议最核心的作废票据逻辑一旦出错，通胀可能长期静默；跨链桥则会把底层漏洞放大成即时资金出口。

Iron Fish 曾在 2021 年完成由 a16z 领投的约 2760 万美元 A 轮融资，红杉资本、Electric Capital 等参投；2025 年开发团队被 Base 收购，网络与代币由基金会独立维护，2026 年 4 月进入维护模式，如今正式关停。明星融资、审计加持和团队被收购，都不等于网络能够长期安全。对于旧代码、维护态资产和桥接余额，市场或许需要更保守的风险定价。

#IronFish #隐私公链 #Web3安全

隐私公链 Iron Fish 宣布终止网络所有剩余支持，并关闭归档代码仓库。一个曾完成 2760 万美元 A 轮融资、由 a16z 领投，红杉资本与 Electric Capital 等参投的项目，最终倒在底层通胀漏洞上。

直接触发点是 wIRON 与 ChainPort 跨链桥相关异常活动。联合调查确认，根源在于 2019 年早期 Merkle 树实现中的代码问题：nullifier 计算存在缺陷，导致同一隐私票据可被重复花费，攻击者再借助跨链桥将资产转出。更讽刺的是，相关代码虽经过内外部审计，漏洞却未被发现。

时间线同样令人唏嘘：2025 年 3 月开发团队被 Coinbase 旗下 Base 收购，网络与代币交由基金会独立维护；2026 年 4 月进入维护模式，如今正式停运。团队已提交修复补丁和详细事后分析，但网络已无力回天。

审计从来不是安全免责声明，跨链桥更会放大底层协议的故障。隐私票据、nullifier、Merkle 树这些核心密码学部件，一旦出现重复花费问题，就是整条链的致命伤。

#IronFish #Web3安全 #隐私公链

又一条隐私公链谢幕。Iron Fish 宣布终止网络全部剩余支持，并关闭归档代码仓库。直接导火索是 wIRON 与 ChainPort 跨链桥出现异常活动，但联合调查确认，根源在链自身的通胀漏洞：2019 年早期 Merkle 树实现存在代码问题，导致 nullifier 计算缺陷，同一张隐私票据可被重复花费，攻击者再借跨链桥转出资产。

更值得警惕的是，相关代码虽然经历过内外部审计，漏洞仍未被发现。团队现已提交修复补丁并发布详细事后分析。

Iron Fish 曾有亮眼资本履历：2021 年完成由 a16z 领投的约 2760 万美元 A 轮融资，红杉资本、Electric Capital 等参投；2025 年核心开发团队被 Coinbase 旗下 Base 收购，网络与代币转由基金会独立维护，2026 年 4 月进入维护模式，如今彻底关停。

审计不是安全终点，老旧密码学代码更需要持续复测，而跨链桥会放大底层漏洞。融资、审计和大厂收购，都换不来免死金牌。#IronFish #隐私公链 #Web3安全

プライバシー特化型パブリックチェーンのIron Fishは、ネットワークのサポートを終了し、アーカイブされたコードリポジトリを閉鎖すると発表した。a16zが主導し、セコイアとElectric Capitalも出資したこのプライバシープロジェクトは、最終的に基盤コードの脆弱性によって幕を閉じた。

直接の原因は、wIRONとChainPortのクロスチェーンブリッジで異常な活動が発生したことだ。共同調査の結果、原因は秘密鍵の漏えいやウォレットの盗難ではなく、ブロックチェーン自体にあったインフレ脆弱性だと確認された。2019年初期のMerkleツリー実装にnullifierの計算上の欠陥があり、攻撃者は同じプライバシー上の証票を繰り返し使用し、さらにクロスチェーンブリッジを介して資産を移転できた。

警戒すべきなのは、該当コードが内外の監査を受けていたにもかかわらず、問題が発見されなかったことだ。チームは修正パッチと詳細な事後分析を公開したが、信頼が一度損なわれれば、チェーンとブリッジの運用を継続するのは難しい。

Iron Fishは2021年に約2,760万ドルのシリーズA資金調達を完了。2025年には開発チームがBaseに買収され、その後ネットワークは財団によって維持されていた。2026年4月にメンテナンスモードへ移行し、今回、正式に幕を閉じる。

これは業界への警鐘だ。監査は免罪符ではなく、クロスチェーンブリッジは基盤の欠陥による被害を拡大させる。プライバシープロトコルの証票設計には、長期的な敵対的テストがより一層必要だ。

#IronFish #隐私公链 #Web3セキュリティ

また一つ、プライバシー重視のパブリックチェーンが終焉を迎えた。Iron Fishはネットワークへの残りのサポートを終了し、コードリポジトリをアーカイブすると発表した。直接のきっかけは、wIRONとChainPortのクロスチェーンブリッジで発生した異常だった。共同調査の結果、問題はブリッジ自体ではなく、チェーン上のインフレ脆弱性にあることが確認された。2019年初期のMerkleツリー実装に欠陥があり、nullifierの計算を回避できたため、同じプライバシー用のノートが二重に使用され、その後クロスチェーンブリッジ経由で資金が移された。

パッチと事後分析は公開されたが、内外の監査でも問題を発見できなかった。「監査済み」が安全を意味するわけではないことを、あらためて示す事例となった。プロジェクトはa16zが主導する形で約2760万ドルを調達し、Sequoia、Electric Capitalなども参加した。開発チームは2025年にBaseに買収され、ネットワークの運営は財団に引き継がれた。2026年4月にメンテナンスモードへ移行し、今や正式に幕を下ろした。

プライバシー分野の技術的な複雑さ、長期的な保守コスト、クロスチェーンブリッジのリスクについて、市場はあらためて評価し直す必要がある。#IronFish #隐私公链 #Web3セキュリティ

隐私公链 Iron Fish 官宣：今天起结束对网络的全部剩余支持。

起因是 wIRON 和 ChainPort 桥上出现异常活动。跟桥方对完日志后确认，根因不是桥，而是 Iron Fish 链本身的通胀漏洞——可追溯到 2019 年初 Merkle 树实现里 nullifier 计算的细节，攻击者能对同一隐私 note 重复花费，再聚合后经桥退出。这段代码内外审计都扫过，居然没抓到。

团队已把补丁和事后复盘写进 PR，随后关停并归档仓库。主网 2023 年上线，开发公司后来被 Coinbase 收购，基金会今年 4 月已转维护模式——这次基本是画句号了。

不可即时升级的链，在找洞能力越来越「商品化」的当下，确实越来越悬。

#IronFish #隐私链 #安全

Iron Fish 10 月 31 日宣布终止对网络的全部剩余支持，导火索是一个 2019 年初就写进 Merkle 树实现的通胀漏洞。

问题出在隐私票据 nullifier 的计算细节：本该只能花一次的票据，攻击者能反复花，再通过 ChainPort 跨链桥把 $wIRON 转出去。团队说这段代码在内部和外部审计范围内，没查出来。主网 2023 年 4 月 20 日才上线，出问题的代码比主网早四年多。

根因是链自己的账本算错，不是跨链桥。处理方式也干脆：提交补丁、在 PR 里附复盘，然后关闭归档代码库。这条链 2026 年 4 月已转入维护模式，现在选择关停而不是带着补丁继续跑，等于承认补丁换不回信任。

#IronFish #隐私公链 #加密安全

プライバシー重視のパブリックチェーン、Iron Fishは、同ネットワークへの残るすべてのサポートを終了すると発表しました。チームによると、数日前にwIRONとChainPortのクロスチェーンブリッジに関わる異常な活動が確認され、共同調査の結果、その原因はIron Fishブロックチェーン自体のインフレ脆弱性であり、2019年のMerkleツリー実装に由来することが判明しました。この一件により、クロスチェーンブリッジのセキュリティ問題が再び注目されています。プライバシー重視のパブリックチェーンにおけるセキュリティの境界について、どう考えますか？
$IRON $BTC $ETH #IronFish #隐私公链 #クロスチェーンブリッジ
出典：WuBlockchain
⚠️リスクに関する注意：以上は市場情報の共有であり、投資助言を構成するものではありません。投資にはリスクが伴います。市場への参加は慎重にご判断ください。