A blockchain privada Iron Fish anunciou oficialmente: a partir de hoje, encerrará todo o suporte restante à rede.
O motivo foi uma atividade anormal na ponte entre wIRON e ChainPort. Depois de comparar os registros com a equipe responsável pela ponte, confirmou-se que a causa raiz não estava na ponte, mas sim em uma falha de inflação na própria blockchain Iron Fish — que remonta a detalhes do cálculo de nullifiers na implementação da árvore de Merkle, no início de 2019. Os invasores conseguiam gastar repetidamente a mesma nota privada e, depois de agregar os fundos, sacá-los pela ponte. Esse código passou por auditorias internas e externas, mas, ainda assim, a falha não foi detectada.
A equipe já incluiu o patch e a análise pós-incidente em um PR e, em seguida, desativou e arquivou o repositório. A rede principal foi lançada em 2023, a empresa de desenvolvimento foi posteriormente adquirida pela Coinbase, e a fundação passou para um modelo de manutenção em abril deste ano — este episódio praticamente encerra a história.
Em um momento em que encontrar vulnerabilidades está cada vez mais «comoditizado», as blockchains que não podem ser atualizadas imediatamente estão, de fato, cada vez mais vulneráveis.
#IronFish #隐私链 #segurança
O motivo foi uma atividade anormal na ponte entre wIRON e ChainPort. Depois de comparar os registros com a equipe responsável pela ponte, confirmou-se que a causa raiz não estava na ponte, mas sim em uma falha de inflação na própria blockchain Iron Fish — que remonta a detalhes do cálculo de nullifiers na implementação da árvore de Merkle, no início de 2019. Os invasores conseguiam gastar repetidamente a mesma nota privada e, depois de agregar os fundos, sacá-los pela ponte. Esse código passou por auditorias internas e externas, mas, ainda assim, a falha não foi detectada.
A equipe já incluiu o patch e a análise pós-incidente em um PR e, em seguida, desativou e arquivou o repositório. A rede principal foi lançada em 2023, a empresa de desenvolvimento foi posteriormente adquirida pela Coinbase, e a fundação passou para um modelo de manutenção em abril deste ano — este episódio praticamente encerra a história.
Em um momento em que encontrar vulnerabilidades está cada vez mais «comoditizado», as blockchains que não podem ser atualizadas imediatamente estão, de fato, cada vez mais vulneráveis.
#IronFish #隐私链 #segurança
