Iron Fish kończy wsparcie dla sieci, potwierdzając, że luka wynika z problemu inflacyjnego

Kryptowaluta prywatności Iron Fish ogłosiła zakończenie wszelkiego pozostałego wsparcia dla swojej sieci. Zespół odkrył nieprawidłowe działania związane z wIRON i mostem międzyłańcuchowym ChainPort. Po przeprowadzeniu dochodzenia potwierdzono, że problem wynika z luki inflacyjnej w samej blockchainie Iron Fish, a nie z mostu międzyłańcuchowego. Luka ta sięga początku 2019 roku, kiedy to wprowadzono kod implementacji drzewa Merkle, który dotyczy logiki obliczania nullifiera w prywatnych biletach, co pozwalało atakującym na wielokrotne wydawanie tego samego biletu i transferowanie aktywów przez most ChainPort. Odpowiedni kod był objęty audytem wewnętrznym i zewnętrznym, jednak luka nie została wykryta. Obecnie Iron Fish złożył poprawkę i dołączył szczegółowy przegląd do odpowiedniego PR, a zespół zamknie i zarchiwizuje repozytorium kodu.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.