プライバシー公チェーン Iron Fish：残りのサポートを終了し、インフレの脆弱性を確認

プライバシー公チェーン Iron Fish の公式発表によると、当日正式に Iron Fish ネットワークへの全ての残りのサポートを終了することを発表しました。チームは、数日前に wIRON とクロスチェーンブリッジ ChainPort に関する異常な活動を観察したと述べ、ChainPort と協力しそのログをレビューした結果、原因は Iron Fish ブロックチェーン自体にインフレーションの脆弱性が存在することを確認しました。

公式によると、この脆弱性は2019年初頭の Merkle ツリー実装における一回のコミットに遡ることができます。当時、開発者は標準の Merkle ツリーを実装しましたが、チケットの nullifier の計算方法に細かい違いがあったため、攻撃者は同じチケットを何度も使用することができ、その後関連するチケットをまとめて ChainPort クロスチェーンブリッジを通じて転送しました。公式は、このコードパスは外部および内部監査の範囲に含まれていたが、審査時には発見されなかったと述べています。

チームは、ironfish コードベースを閉鎖しアーカイブする前に脆弱性パッチを提出し、関連する PR に事後説明を添付したと述べています。Iron Fish メインネットは2023年4月20日にローンチされ、開発会社はその後 Coinbase に買収されました；財団は2026年4月にメンテナンスモードに移行することを発表しました。