Ещё одна приватная публичная блокчейн-сеть подошла к концу. Iron Fish объявила о прекращении оставшейся поддержки сети и закрытии архивного репозитория кода. Непосредственным поводом стали аномальные операции с wIRON и межсетевым мостом ChainPort. Совместное расследование подтвердило, что причиной стала не утечка приватных ключей и не компрометация прав доступа к мосту, а инфляционная уязвимость самого блокчейна: дефект в ранней реализации дерева Меркла 2019 года позволял повторно тратить одну и ту же приватную ноту, после чего злоумышленник выводил активы через межсетевой мост.
Патч и подробный разбор инцидента уже опубликованы, но настораживает другое: несмотря на внутренние и внешние аудиты кода, эта критическая проблема осталась незамеченной. Ошибка в ключевой для приватного протокола логике аннулирования нот может долго и незаметно вызывать инфляцию, а межсетевой мост превращает уязвимость базового уровня в мгновенный канал вывода средств.
В 2021 году Iron Fish завершила раунд финансирования серии A на сумму около 27,6 млн долларов, который возглавила a16z; среди инвесторов были Sequoia Capital, Electric Capital и другие. В 2025 году команду разработчиков приобрела Base, а сеть и токен остались под независимым управлением фонда. В апреле 2026 года сеть перешла в режим поддержки, а теперь официально закрывается. Привлечение средств от известных инвесторов, аудиты и приобретение команды не означают, что сеть будет безопасна в долгосрочной перспективе. Возможно, рынку стоит консервативнее оценивать риски старого кода, активов проектов в режиме поддержки и средств, размещённых в мостах.
#IronFish #隐私公链 #Безопасность Web3
Патч и подробный разбор инцидента уже опубликованы, но настораживает другое: несмотря на внутренние и внешние аудиты кода, эта критическая проблема осталась незамеченной. Ошибка в ключевой для приватного протокола логике аннулирования нот может долго и незаметно вызывать инфляцию, а межсетевой мост превращает уязвимость базового уровня в мгновенный канал вывода средств.
В 2021 году Iron Fish завершила раунд финансирования серии A на сумму около 27,6 млн долларов, который возглавила a16z; среди инвесторов были Sequoia Capital, Electric Capital и другие. В 2025 году команду разработчиков приобрела Base, а сеть и токен остались под независимым управлением фонда. В апреле 2026 года сеть перешла в режим поддержки, а теперь официально закрывается. Привлечение средств от известных инвесторов, аудиты и приобретение команды не означают, что сеть будет безопасна в долгосрочной перспективе. Возможно, рынку стоит консервативнее оценивать риски старого кода, активов проектов в режиме поддержки и средств, размещённых в мостах.
#IronFish #隐私公链 #Безопасность Web3