Chấm dứt toàn bộ hỗ trợ còn lại cho mạng lưới, Iron Fish xác nhận lỗ hổng bắt nguồn từ lỗ hổng lạm phát ở tầng cơ sở

Odaily đưa tin, chuỗi công khai bảo mật Iron Fish thông báo sẽ chấm dứt toàn bộ hỗ trợ còn lại đối với mạng lưới của mình. Cách đây vài ngày, nhóm đã phát hiện hoạt động bất thường liên quan đến wIRON và cầu nối chuỗi chéo ChainPort; qua điều tra phối hợp, xác nhận nguồn gốc vấn đề là lỗ hổng lạm phát tồn tại trong chính blockchain Iron Fish, chứ không phải cầu nối chuỗi chéo. Lỗ hổng này có thể truy nguyên về một lần commit mã triển khai cây Merkle vào đầu năm 2019, liên quan đến logic tính toán nullifier (định danh dùng để ngăn chi tiêu trùng lặp) trong privacy note, khiến kẻ tấn công có thể chi tiêu trùng lặp cùng một note và chuyển tài sản ra ngoài thông qua cầu nối chuỗi chéo ChainPort. Nhóm cho biết mã liên quan trước đó đã nằm trong phạm vi kiểm toán nội bộ và bên ngoài, nhưng lỗ hổng không được phát hiện. Hiện Iron Fish đã gửi bản vá sửa lỗi và đính kèm bài đánh giá chi tiết trong PR liên quan; sau đó nhóm sẽ đóng và lưu trữ kho mã nguồn.