隐私公链Iron Fish因严重漏洞正式关闭网络

隐私公链 Iron Fish 发文表示，将在当天晚些时候终止对 Iron Fish 网络的所有剩余支持。团队表示，近日发现 wIRON 与 ChainPort 跨链桥出现异常活动。经与 ChainPort 协作排查后确认，根因是 Iron Fish 区块链自身的通胀漏洞。该漏洞可追溯至 2019 年初 Merkle 树实现中的一次提交。当时的开发者实现了一个标准的 Merkle 树，但由于“票据失效标识符”（note’s nullifier，即允许用户使用其资金的机制）在计算方式上的细微差异，攻击者得以多次使用同一笔票据。