【Iron Fish发现底层通胀漏洞，宣布终止网络剩余支持】金色财经报道，10月31日，隐私公链Iron Fish宣布，将终止对其网络的所有剩余支持。团队数日前发现涉及wIRON与ChainPort跨链桥的异常活动，经联合调查确认，问题根源在于Iron Fish区块链自身存在通胀漏洞，而非跨链桥。该漏洞可追溯至2019年初的一次Merkle树实现代码提交，涉及隐私票据中nullifier（用于防止重复花费的标识）的计算逻辑，使攻击者能够重复花费同一票据，并通过ChainPort跨链桥转出资产。团队称，相关代码此前已纳入内部及外部审计范围，但漏洞未被发现。目前Iron Fish已提交修复补丁，并在相关PR中附上详细复盘；后续团队将关闭并归档代码仓库。

原文链接：https://x.com/ironfishcrypto/status/2116278010802586090

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。