Iron Fish прекращает поддержку сети, подтверждая, что уязвимость связана с проблемами инфляции

Приватная блокчейн-сеть Iron Fish объявила о прекращении всей оставшейся поддержки своей сети. Команда обнаружила аномальную активность wIRON и кросс-чейн моста ChainPort, и после расследования подтвердили, что проблема связана с уязвимостью инфляции в самой блокчейн-сети Iron Fish, а не с кросс-чейн мостом. Эта уязвимость восходит к коммиту кода реализации Merkle-дерева в начале 2019 года, касающемуся логики вычисления nullifier в приватных токенах, что позволяет злоумышленникам повторно тратить один и тот же токен и выводить активы через кросс-чейн мост ChainPort. Соответствующий код был включен в область внутреннего и внешнего аудита, но уязвимость не была обнаружена. В настоящее время Iron Fish представила исправляющий патч и приложила подробный обзор в соответствующем PR, а команда в дальнейшем закроет и архивирует репозиторий кода.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.