Iron Fish发现底层通胀漏洞，宣布将终止网络剩余支持

10 月 31 日，隐私公链 Iron Fish 宣布，将终止对其网络的所有剩余支持。

Iron Fish 表示，团队数日前发现涉及 wIRON和 ChainPort 跨链桥的异常活动。经过联合调查，确认问题根源在于 Iron Fish 区块链自身存在通胀漏洞，而非跨链桥。该漏洞可追溯至 2019 年初的一次 Merkle 树实现代码提交，涉及隐私票据中 nullifier（用于防止重复花费的标识）的计算逻辑，导致攻击者能够重复花费同一票据，并通过 ChainPort 跨链桥转出资产。

团队称，相关代码此前已纳入内部及外部审计范围，但漏洞未被发现。目前，Iron Fish 已提交修复补丁，并在相关 PR 中附上详细复盘。后续团队将关闭并归档代码仓库。