プライバシー重視のパブリックチェーン Iron Fish は本日、ネットワークへの残存サポートをすべて終了すると正式に発表しました。

きっかけは、wIRON と ChainPort のブリッジで異常な動きが確認されたことです。ブリッジ側とログを照合した結果、根本原因はブリッジではなく、Iron Fish チェーン自体のインフレ脆弱性だと判明しました。原因は2019年初頭の Merkle ツリー実装における nullifier の計算処理にまでさかのぼります。攻撃者は同じプライバシーノートを繰り返し使用し、その後まとめてブリッジ経由で資金を引き出すことができました。このコードは内外の監査を受けていたにもかかわらず、問題は見つかりませんでした。

チームはパッチと事後検証を PR にまとめ、その後、リポジトリを閉鎖してアーカイブしました。メインネットは2023年に稼働を開始し、開発会社はその後 Coinbase に買収され、財団も今年4月にメンテナンスモードへ移行していました。今回の発表で、ほぼ幕引きとなったようです。

即時アップグレードできないチェーンは、脆弱性を見つける能力がますます「商品化」している今、確かに危うさを増しています。

#IronFish #隐私链 #セキュリティ