모든 남은 네트워크 지원을 종료, Iron Fish는 취약점이 근본적인 인플레이션 취약점에서 비롯된 것임을 확인

Odaily 보도에 따르면, 프라이버시 퍼블릭 체인 Iron Fish가 자사 네트워크에 대한 모든 남은 지원을 종료한다고 발표했다. 팀은 며칠 전 wIRON과 ChainPort 크로스체인 브릿지와 관련된 비정상 활동을 발견했으며, 공동 조사를 통해 문제의 근원이 크로스체인 브릿지가 아닌 Iron Fish 블록체인 자체에 존재하는 인플레이션 취약점임을 확인했다. 해당 취약점은 2019년 초 Merkle 트리 구현 코드 커밋으로 거슬러 올라가며, 프라이버시 노트의 nullifier(중복 지출 방지를 위한 식별자) 계산 로직과 관련되어 있어 공격자가 동일한 노트를 반복 지출하고 ChainPort 크로스체인 브릿지를 통해 자산을 전출할 수 있게 했다. 팀은 관련 코드가 이전에 내부 및 외부 감사 범위에 포함되었으나 취약점이 발견되지 않았다고 밝혔다. 현재 Iron Fish는 수정 패치를 제출했으며 관련 PR에 상세한 회고를 첨부했고, 향후 팀은 코드 저장소를 폐쇄하고 아카이브할 예정이다.