Iron Fish ยุติการสนับสนุนเครือข่าย ยืนยันช่องโหว่เกิดจากปัญหาเงินเฟ้อ

สกุลเงินดิจิทัลที่เน้นความเป็นส่วนตัว Iron Fish ได้ประกาศว่าจะยุติการสนับสนุนเครือข่ายที่เหลืออยู่ทั้งหมด ทีมงานพบว่ามีกิจกรรมที่ผิดปกติระหว่าง wIRON กับ ChainPort ซึ่งเป็นสะพานข้ามสาย หลังจากการสอบสวนพบว่าปัญหาเกิดจากช่องโหว่เงินเฟ้อในบล็อกเชนของ Iron Fish เอง ไม่ใช่จากสะพานข้ามสาย ช่องโหว่นี้สามารถย้อนกลับไปถึงการส่งโค้ดการใช้งาน Merkle tree ในต้นปี 2019 ซึ่งเกี่ยวข้องกับตรรกะการคำนวณ nullifier ในบันทึกความเป็นส่วนตัว ทำให้ผู้โจมตีสามารถใช้บันทึกเดียวกันซ้ำได้และโอนสินทรัพย์ผ่านสะพานข้ามสาย ChainPort โค้ดที่เกี่ยวข้องเคยถูกนำเข้ามาในขอบเขตการตรวจสอบทั้งภายในและภายนอก แต่ไม่พบช่องโหว่ ขณะนี้ Iron Fish ได้ส่งแพตช์การแก้ไขและแนบการทบทวนรายละเอียดใน PR ที่เกี่ยวข้อง ทีมงานจะปิดและจัดเก็บคลังโค้ดในภายหลัง.