Приватный публичный блокчейн Iron Fish объявил о прекращении оставшейся поддержки сети и закрытии архивного репозитория с кодом. Этот проект в сфере приватности, в который инвестировали a16z (лид-инвестор), Sequoia и Electric Capital, в итоге пал из-за уязвимости в базовом коде.
Непосредственной причиной стала необычная активность в кроссчейн-мосту wIRON и ChainPort. Совместное расследование подтвердило, что дело было не в утечке приватных ключей и не в краже кошельков, а в инфляционной уязвимости самого блокчейна: в ранней реализации дерева Merkle 2019 года была ошибка в вычислении nullifier. Это позволяло злоумышленникам повторно тратить один и тот же приватный платёжный талон, а затем выводить активы через кроссчейн-мост.
Особенно настораживает то, что соответствующий код проходил внутренние и внешние аудиты, но проблему всё равно не обнаружили. Команда выпустила исправление и подробный разбор инцидента, однако после утраты доверия поддерживать бесперебойную работу и сети, и моста крайне сложно.
В 2021 году Iron Fish привлёк около 27,6 млн долларов в раунде финансирования серии A. В 2025 году команду разработчиков приобрела Base; после этого сеть поддерживал фонд. В апреле 2026 года проект перешёл в режим сопровождения, а теперь официально закрывается.
Это напоминание для всей отрасли: аудит не даёт иммунитета от ответственности, кроссчейн-мосты усиливают разрушительное воздействие уязвимостей базового уровня, а конструкции платёжных талонов в протоколах конфиденциальности требуют длительного тестирования в условиях противодействия.
#IronFish #隐私公链 #Web3安全
Непосредственной причиной стала необычная активность в кроссчейн-мосту wIRON и ChainPort. Совместное расследование подтвердило, что дело было не в утечке приватных ключей и не в краже кошельков, а в инфляционной уязвимости самого блокчейна: в ранней реализации дерева Merkle 2019 года была ошибка в вычислении nullifier. Это позволяло злоумышленникам повторно тратить один и тот же приватный платёжный талон, а затем выводить активы через кроссчейн-мост.
Особенно настораживает то, что соответствующий код проходил внутренние и внешние аудиты, но проблему всё равно не обнаружили. Команда выпустила исправление и подробный разбор инцидента, однако после утраты доверия поддерживать бесперебойную работу и сети, и моста крайне сложно.
В 2021 году Iron Fish привлёк около 27,6 млн долларов в раунде финансирования серии A. В 2025 году команду разработчиков приобрела Base; после этого сеть поддерживал фонд. В апреле 2026 года проект перешёл в режим сопровождения, а теперь официально закрывается.
Это напоминание для всей отрасли: аудит не даёт иммунитета от ответственности, кроссчейн-мосты усиливают разрушительное воздействие уязвимостей базового уровня, а конструкции платёжных талонов в протоколах конфиденциальности требуют длительного тестирования в условиях противодействия.
#IronFish #隐私公链 #Web3安全