Iron Fish termina suporte à rede, confirmando que a vulnerabilidade se origina de um problema de inflação

A blockchain de privacidade Iron Fish anunciou que irá encerrar todo o suporte restante à sua rede. A equipe descobriu atividades anormais entre wIRON e a ponte cross-chain ChainPort, e após investigação, confirmou que o problema se origina de uma vulnerabilidade de inflação na própria blockchain Iron Fish, e não da ponte cross-chain. Esta vulnerabilidade remonta a um commit de código da implementação da árvore Merkle no início de 2019, envolvendo a lógica de cálculo do nullifier nos bilhetes de privacidade, permitindo que atacantes gastem repetidamente o mesmo bilhete e transfiram ativos através da ponte cross-chain ChainPort. O código relacionado já havia sido incluído em auditorias internas e externas, mas a vulnerabilidade não foi detectada. Atualmente, a Iron Fish já enviou um patch de correção e anexou uma revisão detalhada no PR relacionado; a equipe irá fechar e arquivar o repositório de código posteriormente.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.