Iron Fish припиняє підтримку мережі, підтверджуючи, що вразливість виникла через проблему інфляції

Приватний блокчейн Iron Fish оголосив про припинення всієї залишкової підтримки своєї мережі. Команда виявила аномальну активність між wIRON та мостом ChainPort, і після розслідування підтвердила, що проблема виникла через вразливість інфляції самого блокчейну Iron Fish, а не через міст. Ця вразливість веде своє походження з внесення коду реалізації Merkle-дерева на початку 2019 року, що стосується логіки обчислення nullifier у приватних записках, що дозволяє зловмисникам повторно витрачати один і той же запис і виводити активи через міст ChainPort. Відповідний код був включений до внутрішнього та зовнішнього аудиту, але вразливість не була виявлена. Наразі Iron Fish подав виправлення та додав детальний аналіз у відповідний PR, а команда закриє та архівує репозиторій коду.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.