Iron Fish met fin au support réseau, confirmant que la vulnérabilité provient d'un problème d'inflation

La blockchain de confidentialité Iron Fish a annoncé qu'elle mettrait fin à tout soutien restant pour son réseau. L'équipe a découvert des activités anormales avec wIRON et le pont inter-chaînes ChainPort, et après enquête, a confirmé que le problème provenait d'une vulnérabilité d'inflation dans la blockchain Iron Fish elle-même, et non du pont inter-chaînes. Cette vulnérabilité remonte à un commit de code d'implémentation de l'arbre Merkle au début de 2019, impliquant la logique de calcul du nullifier dans les billets de confidentialité, permettant aux attaquants de dépenser plusieurs fois le même billet et de transférer des actifs via le pont inter-chaînes ChainPort. Le code concerné avait été inclus dans les audits internes et externes, mais la vulnérabilité n'avait pas été détectée. Iron Fish a maintenant soumis un correctif et a joint un retour détaillé dans la PR concernée ; l'équipe fermera et archivera le dépôt de code par la suite.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.