终止網路所有剩餘支援，Iron Fish確認漏洞源於底層通膨漏洞

Odaily星球日報訊 隱私公鏈 Iron Fish 宣布，將終止對其網路的所有剩餘支援。團隊數日前發現涉及 wIRON 與 ChainPort 跨鏈橋的異常活動，經聯合調查確認，問題根源是 Iron Fish 區塊鏈自身存在通膨漏洞，而非跨鏈橋。該漏洞可追溯至 2019 年初的一次 Merkle 樹實作程式碼提交，涉及隱私票據中 nullifier（用於防止重複花費的標識）的計算邏輯，使攻擊者能夠重複花費同一票據，並透過 ChainPort 跨鏈橋轉出資產。團隊表示，相關程式碼此前已納入內部及外部審計範圍，但漏洞未被發現。目前 Iron Fish 已提交修復補丁，並在相關 PR 中附上詳細復盤；後續團隊將關閉並歸檔程式碼倉庫。