Maxfiylikka yo‘naltirilgan Iron Fish blokcheyn loyihasi tarmoqni qo‘llab-quvvatlashni to‘xtatishi va arxiv kod omborini yopishini e’lon qildi. Bir paytlar a16z yetakchiligida, Sequoia va Electric Capital ishtirokida sarmoya olgan ushbu maxfiylik loyihasi oxir-oqibat asosiy koddagi zaiflik sabab barbod bo‘ldi.
Bunga bevosita sabab wIRON va ChainPort o‘rtasidagi krosscheyn ko‘prigida g‘ayrioddiy faollik kuzatilgani bo‘ldi. Qo‘shma tekshiruv natijasida muammo maxfiy kalitlarning sizib chiqishi yoki hamyonning o‘g‘irlanishi emas, balki blokcheynning o‘zidagi inflyatsiya zaifligi ekani tasdiqlandi: 2019-yildagi dastlabki Merkle daraxti implementatsiyasida nullifier hisoblashda nuqson bo‘lgan. Hujumchilar bir xil maxfiylik vaucherini qayta-qayta sarflab, so‘ng aktivlarni krosscheyn ko‘prigi orqali olib chiqishlari mumkin edi.
E’tiborli jihati shundaki, tegishli kod ichki va tashqi auditlardan o‘tgan bo‘lsa-da, muammo aniqlanmagan. Jamoa tuzatish patchi va hodisa yuzasidan batafsil tahlilni e’lon qildi, biroq ishonchga putur yetgach, tarmoq va ko‘prikning uzluksiz ishlashini ta’minlash qiyin bo‘ladi.
Iron Fish 2021-yilda A seriyasida taxminan 27,6 million dollar jalb qildi. 2025-yilda ishlab chiquvchilar jamoasini Base sotib oldi, shundan so‘ng tarmoq fond tomonidan boshqarildi. 2026-yil aprelida loyiha qo‘llab-quvvatlash rejimiga o‘tdi, endi esa rasman yakunlandi.
Bu soha uchun saboq: audit javobgarlikdan ozod qiluvchi kafolat emas; krosscheyn ko‘priklari asosiy zaifliklarning zararini kuchaytiradi, maxfiylik protokollaridagi vaucherlar dizayni esa uzoq muddatli qarama-qarshi sinovlarni talab qiladi.
#IronFish #隐私公链 #Web3安全