Iron Fish finaliza el soporte de red, confirma que la vulnerabilidad proviene de un problema de inflación

La cadena de bloques de privacidad Iron Fish ha anunciado que finalizará todo el soporte restante para su red. El equipo descubrió actividades anómalas en el puente cross-chain ChainPort con wIRON, y tras una investigación, confirmaron que el problema se originó en una vulnerabilidad de inflación en la propia cadena de bloques de Iron Fish, y no en el puente cross-chain. Esta vulnerabilidad se remonta a un envío de código de implementación de árbol Merkle a principios de 2019, que involucra la lógica de cálculo del nullifier en los recibos de privacidad, permitiendo a los atacantes gastar repetidamente el mismo recibo y transferir activos a través del puente cross-chain ChainPort. El código relacionado había sido incluido en auditorías internas y externas, pero la vulnerabilidad no fue detectada. Actualmente, Iron Fish ha enviado un parche de corrección y ha adjuntado un análisis detallado en el PR correspondiente; el equipo cerrará y archivará el repositorio de código en el futuro.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.