快讯详情
行情猫 · 实时资讯
2026-10-31 08:32

Iron Fish终止网络剩余支持,确认漏洞源于底层通胀漏洞

Iron Fish宣布终止对其网络的所有剩余支持。据Odaily星球日报报道,团队数日前发现涉及wIRON与ChainPort跨链桥的异常活动,经联合调查确认,问题源于Iron Fish区块链自身的通胀漏洞,而非跨链桥。漏洞可追溯至2019年初的一次Merkle树实现代码提交,涉及隐私票据中用于防止重复花费的nullifier计算逻辑,攻击者可重复花费同一票据并通过ChainPort跨链桥转出资产。团队表示,相关代码此前已纳入内部及外部审计范围,但漏洞未被发现。目前团队已提交修复补丁,并在相关PR中附上详细复盘;后续将关闭并归档代码仓库。