Iron Fishがネットワークサポートを終了、脆弱性はインフレ問題に起因することを確認

プライバシー公チェーンのIron Fishは、ネットワークに対するすべての残りのサポートを終了することを発表しました。チームはwIRONとChainPortクロスチェーンブリッジに異常な活動があることを発見し、調査の結果、問題はIron Fishブロックチェーン自体のインフレ脆弱性に起因することが確認されました。これはクロスチェーンブリッジによるものではありません。この脆弱性は2019年初頭のMerkleツリー実装コードの提出に遡り、プライバシー証明書のnullifierの計算ロジックに関わっており、攻撃者が同じ証明書を繰り返し使用し、ChainPortクロスチェーンブリッジを通じて資産を転送することを可能にしました。関連コードは内部および外部監査の範囲に含まれていましたが、脆弱性は発見されませんでした。現在、Iron Fishは修正パッチを提出し、関連するPRに詳細な振り返りを添付しています。今後、チームはコードリポジトリを閉鎖し、アーカイブする予定です。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。