终止网络所有剩余支持，Iron Fish确认漏洞源于底层通胀漏洞

隐私公链 Iron Fish 宣布，将终止对其网络的所有剩余支持。团队数日前发现涉及 wIRON 与 ChainPort 跨链桥的异常活动，经联合调查确认，问题根源是 Iron Fish 区块链自身存在通胀漏洞，而非跨链桥。该漏洞可追溯至 2019 年初的一次 Merkle 树实现代码提交，涉及隐私票据中 nullifier（用于防止重复花费的标识）的计算逻辑，使攻击者能够重复花费同一票据，并通过 ChainPort 跨链桥转出资产。团队表示，相关代码此前已纳入内部及外部审计范围，但漏洞未被发现。目前 Iron Fish 已提交修复补丁，并在相关 PR 中附上详细复盘；后续团队将关闭并归档代码仓库。