Outra blockchain pública focada em privacidade chega ao fim. A Iron Fish anunciou o encerramento do suporte restante à rede e o fechamento do repositório de código arquivado. O estopim foi uma atividade anômala envolvendo o wIRON e a ponte cross-chain ChainPort. Uma investigação conjunta confirmou que a causa não foi o comprometimento de chaves privadas nem das permissões da ponte, mas uma vulnerabilidade de inflação na própria blockchain: uma falha na implementação inicial da árvore de Merkle, em 2019, permitia que a mesma nota privada fosse gasta repetidamente, e então o invasor transferiu os ativos por meio da ponte cross-chain.
O patch e uma análise pós-incidente detalhada já foram apresentados, mas o que realmente merece atenção é que, apesar de o código ter passado por auditorias internas e externas, esse problema crítico não foi detectado. Se a lógica central de anulação de notas de um protocolo de privacidade falhar, a inflação pode permanecer silenciosa por muito tempo; já as pontes cross-chain podem transformar vulnerabilidades subjacentes em uma saída imediata de fundos.
A Iron Fish concluiu, em 2021, uma rodada Série A de cerca de 27,6 milhões de dólares liderada pela a16z, com participação da Sequoia Capital, Electric Capital e outras. Em 2025, a equipe de desenvolvimento foi adquirida pela Base, enquanto a rede e o token passaram a ser mantidos de forma independente pela fundação. Em abril de 2026, a rede entrou em modo de manutenção e agora encerra oficialmente as operações. Financiamento de destaque, auditorias e aquisição da equipe não garantem a segurança da rede a longo prazo. Para códigos antigos, ativos em modo de manutenção e saldos em pontes, talvez o mercado precise adotar uma avaliação de risco mais conservadora.
#IronFish #隐私公链 #SegurançaWeb3
O patch e uma análise pós-incidente detalhada já foram apresentados, mas o que realmente merece atenção é que, apesar de o código ter passado por auditorias internas e externas, esse problema crítico não foi detectado. Se a lógica central de anulação de notas de um protocolo de privacidade falhar, a inflação pode permanecer silenciosa por muito tempo; já as pontes cross-chain podem transformar vulnerabilidades subjacentes em uma saída imediata de fundos.
A Iron Fish concluiu, em 2021, uma rodada Série A de cerca de 27,6 milhões de dólares liderada pela a16z, com participação da Sequoia Capital, Electric Capital e outras. Em 2025, a equipe de desenvolvimento foi adquirida pela Base, enquanto a rede e o token passaram a ser mantidos de forma independente pela fundação. Em abril de 2026, a rede entrou em modo de manutenção e agora encerra oficialmente as operações. Financiamento de destaque, auditorias e aquisição da equipe não garantem a segurança da rede a longo prazo. Para códigos antigos, ativos em modo de manutenção e saldos em pontes, talvez o mercado precise adotar uma avaliação de risco mais conservadora.
#IronFish #隐私公链 #SegurançaWeb3