ネットワーク上の残存するすべてのサポートを終了、Iron Fishは脆弱性が基盤のインフレ脆弱性に起因すると確認

Odaily星球日报によると、プライバシー公链Iron Fishは、ネットワークに対する残存するすべてのサポートを終了すると発表した。チームは数日前にwIRONとChainPortクロスチェーンブリッジに関連する異常な活動を発見し、共同調査の結果、問題の根本原因はIron Fishブロックチェーン自体に存在するインフレ脆弱性であり、クロスチェーンブリッジではないことを確認した。この脆弱性は2019年初頭のMerkleツリー実装コードのコミットに遡ることができ、プライバシーチケットにおけるnullifier（二重消費を防ぐための識別子）の計算ロジックに関係しており、攻撃者が同一チケットを二重消費し、ChainPortクロスチェーンブリッジを通じて資産を転出させることを可能にしていた。チームによると、関連コードは以前に内部および外部の監査範囲に含まれていたが、脆弱性は発見されなかった。現在、Iron Fishは修正パッチを提出し、関連するPRに詳細な振り返りを添付している。今後、チームはコードリポジトリを閉鎖しアーカイブする予定である。