ironfish

又一条隐私公链走到终点。Iron Fish 宣布终止网络剩余支持并关闭归档代码仓库，直接导火索是 wIRON 与 ChainPort 跨链桥出现异常活动。联合调查确认，根因并非私钥或桥权限失守，而是区块链自身存在通胀漏洞：2019 年早期 Merkle 树实现中的缺陷，导致同一隐私票据可被重复花费，攻击者再通过跨链桥将资产转出。

补丁和详细事后分析已经提交，但真正值得警惕的是，相关代码虽经过内外部审计，这个致命问题仍未被发现。隐私协议最核心的作废票据逻辑一旦出错，通胀可能长期静默；跨链桥则会把底层漏洞放大成即时资金出口。

Iron Fish 曾在 2021 年完成由 a16z 领投的约 2760 万美元 A 轮融资，红杉资本、Electric Capital 等参投；2025 年开发团队被 Base 收购，网络与代币由基金会独立维护，2026 年 4 月进入维护模式，如今正式关停。明星融资、审计加持和团队被收购，都不等于网络能够长期安全。对于旧代码、维护态资产和桥接余额，市场或许需要更保守的风险定价。

#IronFish #隐私公链 #Web3安全

A blockchain pública de privacidade Iron Fish anunciou o encerramento de todo o suporte restante à rede e o arquivamento do repositório de código. Um projeto que concluiu uma ronda de financiamento Série A de 27,6 milhões de dólares, liderada pela a16z e com a participação da Sequoia Capital e da Electric Capital, entre outras, acabou por sucumbir a uma vulnerabilidade de inflação no protocolo subjacente.

O gatilho imediato foi uma atividade anómala relacionada com a ponte cross-chain entre wIRON e ChainPort. Uma investigação conjunta confirmou que a origem estava num problema de código na implementação inicial da árvore de Merkle, em 2019: havia uma falha no cálculo do nullifier, que permitia gastar repetidamente a mesma nota privada. O atacante recorria depois à ponte cross-chain para transferir os ativos para fora da rede. A ironia é que, apesar de o código ter sido auditado interna e externamente, a vulnerabilidade não foi detetada.

A cronologia também é lamentável: em março de 2025, a equipa de desenvolvimento foi adquirida pela Base, da Coinbase, e a rede e o token passaram a ser mantidos de forma independente por uma fundação; em abril de 2026, a rede entrou em modo de manutenção e agora encerra oficialmente as operações. A equipa já apresentou um patch de correção e uma análise pós-incidente detalhada, mas já não há forma de salvar a rede.

Uma auditoria nunca é uma isenção de responsabilidade pela segurança, e as pontes cross-chain podem ampliar as falhas do protocolo subjacente. Componentes criptográficos fundamentais como notas privadas, nullifiers e árvores de Merkle, quando apresentam um problema de gasto duplo, tornam-se uma falha fatal para toda a blockchain.

#IronFish #Web3安全 #BlockchainPúblicaDePrivacidade

又一条隐私公链谢幕。Iron Fish 宣布终止网络全部剩余支持，并关闭归档代码仓库。直接导火索是 wIRON 与 ChainPort 跨链桥出现异常活动，但联合调查确认，根源在链自身的通胀漏洞：2019 年早期 Merkle 树实现存在代码问题，导致 nullifier 计算缺陷，同一张隐私票据可被重复花费，攻击者再借跨链桥转出资产。

更值得警惕的是，相关代码虽然经历过内外部审计，漏洞仍未被发现。团队现已提交修复补丁并发布详细事后分析。

Iron Fish 曾有亮眼资本履历：2021 年完成由 a16z 领投的约 2760 万美元 A 轮融资，红杉资本、Electric Capital 等参投；2025 年核心开发团队被 Coinbase 旗下 Base 收购，网络与代币转由基金会独立维护，2026 年 4 月进入维护模式，如今彻底关停。

审计不是安全终点，老旧密码学代码更需要持续复测，而跨链桥会放大底层漏洞。融资、审计和大厂收购，都换不来免死金牌。#IronFish #隐私公链 #Web3安全

A blockchain pública focada em privacidade Iron Fish anunciou o encerramento do suporte restante à rede e o arquivamento do repositório de código. O projeto de privacidade, que teve a a16z como líder da rodada de investimento e recebeu aportes da Sequoia e da Electric Capital, acabou sucumbindo a uma vulnerabilidade no código de base.

A causa imediata foi uma atividade anômala envolvendo a wIRON e a ponte cross-chain ChainPort. Uma investigação conjunta confirmou que a origem não foi o vazamento de chaves privadas nem o roubo de carteiras, mas uma vulnerabilidade inflacionária na própria blockchain: uma falha no cálculo do nullifier na implementação inicial da árvore de Merkle, em 2019, permitia que invasores gastassem repetidamente a mesma nota privada e, em seguida, transferissem os ativos para fora da rede por meio da ponte cross-chain.

É preocupante que o código em questão tenha passado por auditorias internas e externas sem que o problema fosse detectado. A equipe publicou um patch de correção e uma análise detalhada do incidente, mas, uma vez abalada, a confiança torna difícil manter a continuidade tanto da blockchain quanto da ponte.

A Iron Fish concluiu uma rodada de financiamento Série A de cerca de US$ 27,6 milhões em 2021. Em 2025, a equipe de desenvolvimento foi adquirida pela Base. Depois disso, a rede passou a ser mantida por uma fundação e entrou em modo de manutenção em abril de 2026. Agora, chega oficialmente ao fim.

O caso serve de alerta para o setor: auditorias não são um salvo-conduto; pontes cross-chain ampliam o poder destrutivo de falhas subjacentes, e o design de notas em protocolos de privacidade exige testes adversariais contínuos e de longo prazo.

#IronFish #隐私公链 #SegurançaWeb3

Mais uma blockchain pública focada em privacidade chega ao fim. A Iron Fish anunciou o encerramento do suporte restante à rede e o arquivamento do repositório de código. O gatilho imediato foi uma anomalia envolvendo wIRON e a ponte cross-chain ChainPort. Uma investigação conjunta confirmou que o problema não estava na própria ponte, mas em uma vulnerabilidade de inflação on-chain: uma falha na implementação inicial da árvore de Merkle, em 2019, permitia contornar o cálculo do nullifier, fazendo com que a mesma nota privada fosse gasta repetidamente e, em seguida, transferida pela ponte cross-chain.

O patch e a análise posterior ao incidente já foram publicados, mas as auditorias internas e externas não detectaram o problema — um novo lembrete de que “auditado” não significa seguro. O projeto recebeu cerca de US$ 27,6 milhões em uma rodada liderada pela a16z, com participação da Sequoia, Electric Capital e outras. A equipe de desenvolvimento foi adquirida pela Base em 2025, e a manutenção da rede passou para uma fundação. Em abril de 2026, a rede entrou em modo de manutenção; agora, encerra oficialmente suas atividades.

A complexidade técnica do setor de privacidade, os custos de manutenção a longo prazo e os riscos das pontes cross-chain merecem uma nova avaliação do mercado. #IronFish #隐私公链 #SegurançaWeb3

隐私公链 Iron Fish 官宣：今天起结束对网络的全部剩余支持。

起因是 wIRON 和 ChainPort 桥上出现异常活动。跟桥方对完日志后确认，根因不是桥，而是 Iron Fish 链本身的通胀漏洞——可追溯到 2019 年初 Merkle 树实现里 nullifier 计算的细节，攻击者能对同一隐私 note 重复花费，再聚合后经桥退出。这段代码内外审计都扫过，居然没抓到。

团队已把补丁和事后复盘写进 PR，随后关停并归档仓库。主网 2023 年上线，开发公司后来被 Coinbase 收购，基金会今年 4 月已转维护模式——这次基本是画句号了。

不可即时升级的链，在找洞能力越来越「商品化」的当下，确实越来越悬。

#IronFish #隐私链 #安全

Iron Fish 10 月 31 日宣布终止对网络的全部剩余支持，导火索是一个 2019 年初就写进 Merkle 树实现的通胀漏洞。

问题出在隐私票据 nullifier 的计算细节：本该只能花一次的票据，攻击者能反复花，再通过 ChainPort 跨链桥把 $wIRON 转出去。团队说这段代码在内部和外部审计范围内，没查出来。主网 2023 年 4 月 20 日才上线，出问题的代码比主网早四年多。

根因是链自己的账本算错，不是跨链桥。处理方式也干脆：提交补丁、在 PR 里附复盘，然后关闭归档代码库。这条链 2026 年 4 月已转入维护模式，现在选择关停而不是带着补丁继续跑，等于承认补丁换不回信任。

#IronFish #隐私公链 #加密安全

A blockchain pública focada em privacidade Iron Fish anunciou que encerrará em breve todo o suporte restante à sua rede. A equipe informou que, há alguns dias, detectou atividades anormais envolvendo a wIRON e a ponte cross-chain ChainPort. Após uma investigação conjunta, confirmou-se que a causa foi uma vulnerabilidade de inflação na própria blockchain Iron Fish, originada na implementação da árvore de Merkle de 2019. O incidente volta a colocar em evidência as questões de segurança das pontes cross-chain. O que você pensa sobre os limites de segurança das blockchains públicas focadas em privacidade?
$IRON $BTC $ETH #IronFish #隐私公链 #PonteCrossChain
Fonte: WuBlockchain
⚠️Aviso de risco: as informações acima são compartilhadas para fins informativos e não constituem recomendação de investimento. Investir envolve riscos; tenha cautela ao entrar no mercado.