ironfish

又一条隐私公链走到终点。Iron Fish 宣布终止网络剩余支持并关闭归档代码仓库，直接导火索是 wIRON 与 ChainPort 跨链桥出现异常活动。联合调查确认，根因并非私钥或桥权限失守，而是区块链自身存在通胀漏洞：2019 年早期 Merkle 树实现中的缺陷，导致同一隐私票据可被重复花费，攻击者再通过跨链桥将资产转出。

补丁和详细事后分析已经提交，但真正值得警惕的是，相关代码虽经过内外部审计，这个致命问题仍未被发现。隐私协议最核心的作废票据逻辑一旦出错，通胀可能长期静默；跨链桥则会把底层漏洞放大成即时资金出口。

Iron Fish 曾在 2021 年完成由 a16z 领投的约 2760 万美元 A 轮融资，红杉资本、Electric Capital 等参投；2025 年开发团队被 Base 收购，网络与代币由基金会独立维护，2026 年 4 月进入维护模式，如今正式关停。明星融资、审计加持和团队被收购，都不等于网络能够长期安全。对于旧代码、维护态资产和桥接余额，市场或许需要更保守的风险定价。

#IronFish #隐私公链 #Web3安全

Приватный блокчейн Iron Fish объявил о прекращении всей оставшейся поддержки сети и закрыл архив репозитория с кодом. Проект, привлёкший 27,6 млн долларов в раунде серии A под руководством a16z при участии Sequoia Capital, Electric Capital и других инвесторов, в итоге пал жертвой инфляционной уязвимости на уровне протокола.

Непосредственным поводом стала необычная активность, связанная с wIRON и кроссчейн-мостом ChainPort. Совместное расследование подтвердило, что причина крылась в ошибке кода ранней реализации дерева Merkle в 2019 году: в расчёте nullifier был дефект, из-за которого одну и ту же приватную купюру можно было потратить повторно, а затем злоумышленник выводил активы через кроссчейн-мост. Ещё более иронично то, что уязвимость не обнаружили, хотя соответствующий код проходил внутренние и внешние аудиты.

Хронология тоже вызывает сожаление: в марте 2025 года команду разработчиков приобрела принадлежащая Coinbase компания Base, а сеть и токен передали под независимое управление фонда; в апреле 2026 года сеть перешла в режим поддержки, а теперь официально прекращает работу. Команда уже подготовила патч и подробный разбор произошедшего, но сеть уже не спасти.

Аудит никогда не освобождает от ответственности за безопасность, а кроссчейн-мосты лишь усугубляют сбои протокола. Если в таких ключевых криптографических компонентах, как приватные купюры, nullifier и дерево Merkle, появляется возможность повторного расходования, это становится смертельным ударом для всей цепи.

#IronFish #Web3安全 #ПубличныйБлокчейнСПриватностью

Ещё один приватный публичный блокчейн уходит со сцены. Iron Fish объявила о прекращении всей оставшейся поддержки сети и закрытии архива репозитория с кодом. Непосредственным поводом стала необычная активность с wIRON и межсетевым мостом ChainPort, однако совместное расследование подтвердило, что причина крылась в инфляционной уязвимости самой сети: ошибка в ранней реализации дерева Меркла 2019 года привела к дефекту вычисления nullifier, из-за которого одну и ту же приватную записку можно было потратить повторно. Затем злоумышленники выводили активы через межсетевой мост.

Особенно настораживает, что уязвимость не обнаружили, хотя соответствующий код проходил внутренние и внешние аудиты. Команда уже представила исправление и опубликовала подробный разбор инцидента.

У Iron Fish была впечатляющая история привлечения инвестиций: в 2021 году проект завершил раунд серии A примерно на 27,6 млн долларов, который возглавила a16z; среди других участников были Sequoia Capital и Electric Capital. В 2025 году основную команду разработчиков приобрела Base, проект Coinbase. Сеть и токен передали под независимое управление фонда, в апреле 2026 года проект перешёл в режим поддержки, а теперь полностью закрывается.

Аудит — не конечная точка безопасности: устаревший криптографический код требует постоянных повторных проверок, а межсетевые мосты усугубляют последствия уязвимостей базового уровня. Финансирование, аудиты и приобретение крупной компанией не дают иммунитета от проблем. #IronFish #隐私公链 #БезопасностьWeb3

隐私公链 Iron Fish 宣布终止网络剩余支持并关闭归档代码仓库，一个曾获 a16z 领投、红杉与 Electric Capital 参投的隐私项目，最终倒在底层代码漏洞上。

直接原因是 wIRON 与 ChainPort 跨链桥出现异常活动。联合调查确认，根源并非私钥泄露或钱包被盗，而是区块链自身的通胀漏洞：2019 年早期 Merkle 树实现中存在 nullifier 计算缺陷，攻击者可重复花费同一张隐私票据，再借跨链桥将资产转出。

值得警惕的是，相关代码曾经过内外部审计，问题仍未被发现。团队已发布修复补丁和详细事后分析，但信任一旦被击穿，链与桥的连续性都难以维持。

Iron Fish 2021 年完成约 2760 万美元 A 轮融资，2025 年开发团队被 Base 收购，此后网络由基金会维护，2026 年 4 月进入维护模式，如今正式落幕。

这给行业提了个醒：审计不是免责金牌，跨链桥会放大底层缺陷的杀伤力，隐私协议的票据设计更需要长期对抗性测试。

#IronFish #隐私公链 #Web3安全

又一条隐私公链走到终点。Iron Fish 宣布终止网络剩余支持并归档代码仓库，直接导火索是 wIRON 与 ChainPort 跨链桥异常。联合调查确认，问题不在桥本身，而在链上通胀漏洞：2019 年早期 Merkle 树实现存在缺陷，导致 nullifier 计算可被绕过，同一张隐私票据被重复花费，再经跨链桥转出。

补丁和事后分析已发布，但内外部审计都未能发现问题，这再次提醒“经过审计”不等于安全。项目曾获 a16z 领投约 2760 万美元，红杉、Electric Capital 等参投；开发团队于 2025 年被 Base 收购，网络交由基金会维护，2026 年 4 月进入维护模式，如今正式谢幕。

隐私赛道的技术复杂度、长期维护成本与跨链桥风险，都值得市场重新定价。#IronFish #隐私公链 #Web3安全

Приватный блокчейн Iron Fish официально объявил: с сегодняшнего дня он прекращает всю оставшуюся поддержку сети.

Причиной стала подозрительная активность на мосту wIRON и ChainPort. Сверив логи с командой моста, выяснили, что проблема была не в мосте, а в инфляционной уязвимости самого блокчейна Iron Fish. Её корни уходят в детали вычисления nullifier в реализации дерева Меркла в начале 2019 года: злоумышленники могли повторно тратить одну и ту же приватную note, а затем объединять средства и выводить их через мост. Этот код проходил и внутренний, и внешний аудит — но уязвимость так и не обнаружили.

Команда добавила исправление и разбор инцидента в PR, после чего закрыла репозиторий и перевела его в архив. Основная сеть запустилась в 2023 году, позже Coinbase приобрела компанию-разработчика, а в апреле этого года фонд перешёл в режим поддержки проекта — теперь, по сути, поставлена точка.

В нынешних условиях, когда поиск уязвимостей всё больше превращается в товар, блокчейнам, которые нельзя обновить мгновенно, становится всё тревожнее.

#IronFish #隐私链 #Безопасность

31 октября Iron Fish объявила о прекращении всей оставшейся поддержки сети. Причиной стала уязвимость, связанная с инфляцией, которая была заложена в реализацию дерева Меркла ещё в начале 2019 года.

Проблема крылась в деталях вычисления nullifier для приватных билетов: билет, который можно было потратить только один раз, злоумышленники могли тратить повторно, а затем выводить $wIRON через межсетевой мост ChainPort. Команда сообщила, что этот код входил в область проверки как внутренних, так и внешних аудитов, но уязвимость не обнаружили. Основная сеть запустилась лишь 20 апреля 2023 года, а проблемный код появился более чем за четыре года до этого.

Корень проблемы — ошибка в расчётах собственного реестра блокчейна, а не межсетевой мост. Решение тоже оказалось радикальным: внести исправление, приложить разбор инцидента к PR, а затем закрыть и архивировать репозиторий с кодом. В апреле 2026 года блокчейн перешёл в режим поддержки, а теперь решил остановить работу, а не продолжать её с исправлением. Это равносильно признанию, что исправление не вернёт доверие.

#IronFish #隐私公链 #Криптобезопасность

Публичный блокчейн с поддержкой конфиденциальности Iron Fish объявил, что вскоре прекратит всю оставшуюся поддержку своей сети. Команда сообщила, что несколько дней назад обнаружила подозрительную активность, связанную с мостом между сетями wIRON и ChainPort. Совместное расследование подтвердило, что её причиной стала инфляционная уязвимость в самом блокчейне Iron Fish, возникшая из-за реализации дерева Меркла в 2019 году. Этот инцидент вновь привлёк внимание к проблемам безопасности межсетевых мостов. Как вы считаете, где проходят границы безопасности публичных блокчейнов с поддержкой конфиденциальности?
$IRON $BTC $ETH #IronFish #隐私公链 #跨链桥
Источник: WuBlockchain
⚠️Предупреждение о рисках: выше представлена информация о рынке, она не является инвестиционной рекомендацией. Инвестиции сопряжены с риском, будьте осторожны.