ironfish

Một chuỗi khối riêng tư nữa đã đi đến hồi kết. Iron Fish thông báo chấm dứt hỗ trợ mạng lưới và đóng kho lưu trữ mã nguồn, sau khi wIRON và cầu nối xuyên chuỗi ChainPort xuất hiện hoạt động bất thường. Cuộc điều tra chung xác nhận nguyên nhân không phải do khóa riêng tư hay quyền hạn của cầu nối bị xâm phạm, mà là lỗ hổng lạm phát tồn tại trong chính blockchain: lỗi trong phiên bản triển khai cây Merkle ban đầu năm 2019 khiến cùng một chứng từ riêng tư có thể bị chi tiêu nhiều lần, sau đó kẻ tấn công chuyển tài sản ra ngoài qua cầu nối xuyên chuỗi.

Bản vá và phân tích hậu sự cố chi tiết đã được công bố, nhưng điều đáng lo ngại thực sự là vấn đề nghiêm trọng này vẫn không bị phát hiện dù mã nguồn đã trải qua các cuộc kiểm toán nội bộ lẫn bên ngoài. Nếu logic cốt lõi dùng để vô hiệu hóa chứng từ trong giao thức riêng tư gặp trục trặc, lạm phát có thể âm thầm kéo dài; còn cầu nối xuyên chuỗi sẽ biến lỗ hổng nền tảng thành lối thoát tiền tức thời.

Năm 2021, Iron Fish hoàn tất vòng gọi vốn Series A khoảng 27,6 triệu USD do a16z dẫn đầu, với sự tham gia của Sequoia Capital, Electric Capital và các quỹ khác; năm 2025, đội ngũ phát triển được Base mua lại, còn mạng lưới và token được quỹ độc lập duy trì. Tháng 4 năm 2026, dự án chuyển sang chế độ bảo trì và nay chính thức đóng cửa. Được các quỹ lớn rót vốn, có kiểm toán hỗ trợ hay được mua lại đều không đồng nghĩa mạng lưới sẽ an toàn lâu dài. Thị trường có lẽ cần định giá rủi ro thận trọng hơn đối với mã nguồn cũ, tài sản đang trong chế độ bảo trì và số dư trên cầu nối.

#IronFish #隐私公链 #AnToànWeb3

隐私公链 Iron Fish 宣布终止网络所有剩余支持，并关闭归档代码仓库。一个曾完成 2760 万美元 A 轮融资、由 a16z 领投，红杉资本与 Electric Capital 等参投的项目，最终倒在底层通胀漏洞上。

直接触发点是 wIRON 与 ChainPort 跨链桥相关异常活动。联合调查确认，根源在于 2019 年早期 Merkle 树实现中的代码问题：nullifier 计算存在缺陷，导致同一隐私票据可被重复花费，攻击者再借助跨链桥将资产转出。更讽刺的是，相关代码虽经过内外部审计，漏洞却未被发现。

时间线同样令人唏嘘：2025 年 3 月开发团队被 Coinbase 旗下 Base 收购，网络与代币交由基金会独立维护；2026 年 4 月进入维护模式，如今正式停运。团队已提交修复补丁和详细事后分析，但网络已无力回天。

审计从来不是安全免责声明，跨链桥更会放大底层协议的故障。隐私票据、nullifier、Merkle 树这些核心密码学部件，一旦出现重复花费问题，就是整条链的致命伤。

#IronFish #Web3安全 #隐私公链

Một blockchain riêng tư nữa khép lại hành trình. Iron Fish thông báo chấm dứt mọi hỗ trợ còn lại cho mạng lưới và đóng kho lưu trữ mã nguồn. Ngòi nổ trực tiếp là hoạt động bất thường trên wIRON và cầu nối xuyên chuỗi ChainPort, nhưng cuộc điều tra chung xác nhận nguyên nhân nằm ở lỗ hổng lạm phát của chính blockchain: lỗi mã trong bản triển khai cây Merkle đời đầu năm 2019 đã khiến việc tính toán nullifier bị sai, cho phép cùng một phiếu riêng tư bị chi tiêu nhiều lần; sau đó, kẻ tấn công chuyển tài sản ra ngoài thông qua cầu nối xuyên chuỗi.

Điều đáng lo ngại hơn là dù mã liên quan đã trải qua các cuộc kiểm toán nội bộ lẫn bên ngoài, lỗ hổng vẫn không bị phát hiện. Đội ngũ hiện đã gửi bản vá khắc phục và công bố phân tích hậu sự cố chi tiết.

Iron Fish từng có hồ sơ gọi vốn ấn tượng: năm 2021 hoàn tất vòng Series A trị giá khoảng 27,6 triệu USD do a16z dẫn đầu, với sự tham gia của Sequoia Capital, Electric Capital và các quỹ khác; năm 2025, đội ngũ phát triển cốt lõi được Base, công ty thuộc Coinbase, mua lại, còn mạng lưới và token được chuyển giao cho một quỹ độc lập duy trì. Tháng 4 năm 2026, dự án chuyển sang chế độ bảo trì, và nay chính thức đóng cửa hoàn toàn.

Kiểm toán không phải đích đến cuối cùng của bảo mật; mã mật mã cũ càng cần được kiểm tra lại liên tục, còn cầu nối xuyên chuỗi có thể khuếch đại các lỗ hổng ở lớp nền tảng. Gọi vốn, kiểm toán hay được tập đoàn lớn mua lại đều không phải là lá bùa bảo đảm an toàn.#IronFish #隐私公链 #AnToànWeb3

Blockchain công khai tập trung vào quyền riêng tư Iron Fish tuyên bố chấm dứt hỗ trợ mạng lưới và đóng kho lưu trữ mã nguồn. Dự án bảo mật từng được a16z dẫn đầu vòng gọi vốn, với sự tham gia của Sequoia và Electric Capital, cuối cùng đã sụp đổ vì lỗ hổng trong mã nguồn nền tảng.

Nguyên nhân trực tiếp là hoạt động bất thường trên wIRON và cầu nối xuyên chuỗi ChainPort. Cuộc điều tra chung xác nhận nguyên nhân không phải do lộ khóa riêng hay ví bị đánh cắp, mà là lỗ hổng lạm phát của chính blockchain: bản triển khai cây Merkle ban đầu vào năm 2019 có lỗi trong phép tính nullifier, cho phép kẻ tấn công chi tiêu lặp lại cùng một chứng từ riêng tư, rồi chuyển tài sản ra ngoài thông qua cầu nối xuyên chuỗi.

Điều đáng cảnh giác là mã nguồn liên quan từng được kiểm toán cả nội bộ lẫn bên ngoài, nhưng vấn đề vẫn không bị phát hiện. Đội ngũ đã phát hành bản vá khắc phục và phân tích hậu sự cố chi tiết, nhưng một khi niềm tin đã sụp đổ thì rất khó duy trì sự liên tục của cả blockchain lẫn cầu nối.

Iron Fish hoàn tất vòng gọi vốn Series A trị giá khoảng 27,6 triệu USD vào năm 2021. Năm 2025, đội ngũ phát triển được Base mua lại; sau đó mạng lưới do quỹ duy trì. Đến tháng 4 năm 2026, dự án chuyển sang chế độ bảo trì và nay chính thức khép lại.

Đây là lời nhắc nhở cho toàn ngành: kiểm toán không phải là lá bùa miễn trách nhiệm; cầu nối xuyên chuỗi có thể khuếch đại sức tàn phá của các lỗ hổng nền tảng, còn thiết kế chứng từ trong các giao thức bảo mật cần được kiểm thử đối kháng trong thời gian dài.

#IronFish #隐私公链 #BảoMậtWeb3

Lại thêm một blockchain công khai tập trung vào quyền riêng tư đi đến hồi kết. Iron Fish thông báo chấm dứt hỗ trợ mạng lưới và lưu trữ kho mã nguồn. Nguyên nhân trực tiếp là sự cố bất thường liên quan đến cầu nối xuyên chuỗi giữa wIRON và ChainPort. Cuộc điều tra chung xác nhận vấn đề không nằm ở bản thân cầu nối, mà ở một lỗ hổng lạm phát trên chuỗi: triển khai cây Merkle ban đầu vào năm 2019 có khiếm khuyết, khiến việc tính toán nullifier có thể bị qua mặt, cho phép một phiếu giao dịch riêng tư bị chi tiêu nhiều lần rồi chuyển ra ngoài qua cầu nối xuyên chuỗi.

Bản vá và phân tích hậu sự cố đã được công bố, nhưng cả các cuộc kiểm toán nội bộ lẫn bên ngoài đều không phát hiện ra vấn đề. Đây là lời nhắc nhở một lần nữa rằng “đã được kiểm toán” không đồng nghĩa với an toàn. Dự án từng huy động khoảng 27,6 triệu USD trong vòng gọi vốn do a16z dẫn đầu, với sự tham gia của Sequoia, Electric Capital và các quỹ khác; đội ngũ phát triển được Base mua lại vào năm 2025, mạng lưới được giao cho một quỹ duy trì, và chuyển sang chế độ bảo trì vào tháng 4 năm 2026. Giờ đây, dự án chính thức khép lại.

Độ phức tạp kỹ thuật, chi phí bảo trì dài hạn và rủi ro từ cầu nối xuyên chuỗi trong lĩnh vực quyền riêng tư đều là những yếu tố thị trường cần định giá lại.#IronFish #隐私公链 #AnNinhWeb3

Blockchain công khai bảo mật Iron Fish chính thức thông báo: kể từ hôm nay, chấm dứt toàn bộ hỗ trợ còn lại cho mạng lưới.

Nguyên nhân bắt nguồn từ hoạt động bất thường trên cầu nối wIRON và ChainPort. Sau khi đối chiếu nhật ký với bên vận hành cầu nối, xác nhận nguyên nhân gốc không nằm ở cầu nối mà là lỗ hổng lạm phát trên chính blockchain Iron Fish — có thể truy ngược đến chi tiết tính toán nullifier trong phần triển khai cây Merkle từ đầu năm 2019. Kẻ tấn công có thể chi tiêu lặp lại cùng một note riêng tư, rồi gộp lại và rút tiền qua cầu nối. Đoạn mã này đã được kiểm toán cả nội bộ lẫn bên ngoài, vậy mà vẫn không bị phát hiện.

Nhóm đã ghi lại bản vá và báo cáo tổng kết sau sự cố trong PR, sau đó đóng và lưu trữ kho mã nguồn. Mainnet ra mắt năm 2023, công ty phát triển sau đó được Coinbase mua lại, còn quỹ đã chuyển sang chế độ duy trì từ tháng 4 năm nay — lần này về cơ bản là đặt dấu chấm hết.

Trong bối cảnh khả năng tìm ra lỗ hổng ngày càng được «thương mại hóa», những blockchain không thể nâng cấp tức thời quả thực ngày càng rủi ro.

#IronFish #隐私链 #Bảo mật

Iron Fish 10 月 31 日宣布终止对网络的全部剩余支持，导火索是一个 2019 年初就写进 Merkle 树实现的通胀漏洞。

问题出在隐私票据 nullifier 的计算细节：本该只能花一次的票据，攻击者能反复花，再通过 ChainPort 跨链桥把 $wIRON 转出去。团队说这段代码在内部和外部审计范围内，没查出来。主网 2023 年 4 月 20 日才上线，出问题的代码比主网早四年多。

根因是链自己的账本算错，不是跨链桥。处理方式也干脆：提交补丁、在 PR 里附复盘，然后关闭归档代码库。这条链 2026 年 4 月已转入维护模式，现在选择关停而不是带着补丁继续跑，等于承认补丁换不回信任。

#IronFish #隐私公链 #加密安全

Blockchain công khai bảo vệ quyền riêng tư Iron Fish thông báo sắp chấm dứt mọi hỗ trợ còn lại cho mạng lưới của mình. Nhóm cho biết vài ngày trước đã phát hiện hoạt động bất thường liên quan đến cầu nối xuyên chuỗi wIRON và ChainPort. Qua điều tra chung, họ xác nhận nguyên nhân bắt nguồn từ lỗ hổng lạm phát trên chính blockchain Iron Fish, xuất phát từ cách triển khai cây Merkle năm 2019. Sự việc một lần nữa đưa vấn đề bảo mật của các cầu nối xuyên chuỗi trở thành tâm điểm. Bạn nghĩ sao về ranh giới bảo mật của các blockchain công khai bảo vệ quyền riêng tư?
$IRON $BTC $ETH #IronFish #隐私公链 #Cầu nối xuyên chuỗi
Nguồn: WuBlockchain
⚠️Cảnh báo rủi ro: Nội dung trên chỉ nhằm chia sẻ thông tin thị trường, không cấu thành lời khuyên đầu tư. Đầu tư có rủi ro, hãy thận trọng khi tham gia thị trường.