إيقاف دعم شبكة Iron Fish وتأكيد الثغرة الناتجة عن مشكلة التضخم

أعلنت شبكة Iron Fish الخاصة بالخصوصية عن إنهاء جميع الدعم المتبقي لشبكتها. اكتشف الفريق نشاطًا غير طبيعي في wIRON وجسر ChainPort عبر السلاسل، وبعد التحقيق تأكد أن المشكلة ناتجة عن ثغرة تضخم في سلسلة بلوكشين Iron Fish نفسها، وليس في الجسر عبر السلاسل. يمكن تتبع هذه الثغرة إلى التزام كود تنفيذ شجرة Merkle في أوائل عام 2019، والذي يتعلق بمنطق حساب nullifier في السندات الخاصة، مما يسمح للمهاجمين بإنفاق نفس السند عدة مرات وسحب الأصول عبر جسر ChainPort. تم تضمين الكود المعني في نطاق التدقيق الداخلي والخارجي، لكن لم يتم اكتشاف الثغرة. حاليًا، قدمت Iron Fish تصحيحًا، وأرفقت مراجعة مفصلة في PR المعني، وسيتولى الفريق إغلاق وأرشفة مستودع الكود لاحقًا.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.