また一つ、プライバシー重視のパブリックブロックチェーンが終わりを迎えた。Iron Fishはネットワークへの残りのサポートを終了し、アーカイブ済みコードリポジトリを閉鎖すると発表した。直接の引き金となったのは、wIRONとChainPortのクロスチェーンブリッジで異常な活動が確認されたことだ。共同調査の結果、原因は秘密鍵やブリッジ権限の漏えいではなく、ブロックチェーン自体に存在したインフレ脆弱性と判明した。2019年に実装された初期のMerkleツリーの欠陥により、同じプライバシー用ノートを二重に使用でき、攻撃者はその後、クロスチェーンブリッジを通じて資産を外部へ移転した。

パッチと詳細な事後分析はすでに提出されている。しかし、本当に警戒すべきなのは、関連コードが内外の監査を受けていたにもかかわらず、この致命的な問題が見つからなかったことだ。プライバシープロトコルの中核となる、使用済みノートを無効化するロジックに不備があれば、インフレが長期間気づかれないまま進む可能性がある。クロスチェーンブリッジは、基盤にある脆弱性を即時の資金流出経路へと拡大させる。

Iron Fishは2021年、a16zが主導し、セコイア・キャピタルやElectric Capitalなども参加した約2,760万ドルのシリーズA資金調達を実施した。2025年には開発チームがBaseに買収され、ネットワークとトークンは財団が独立して維持することになった。2026年4月にメンテナンスモードへ移行し、そして今回、正式に停止する。著名投資家からの資金調達や監査、チームの買収は、ネットワークの長期的な安全性を保証するものではない。古いコードやメンテナンス状態の資産、ブリッジ上の残高について、市場はより慎重にリスクを織り込む必要があるのかもしれない。

#IronFish #隐私公链 #Web3セキュリティ