Iron Fish stellt nach Inflationsfehler den Netzwerksupport ein
Iron Fish wird jeglichen verbleibenden Support für sein Netzwerk einstellen, nachdem bestätigt wurde, dass die jüngsten ungewöhnlichen Aktivitäten mit wIRON durch eine Inflationsschwachstelle auf Protokollebene und nicht durch einen Fehler in der ChainPort-Bridge verursacht wurden. Der Iron-Fish-Bug geht auf eine Änderung an der Implementierung des Merkle-Baums von Anfang 2019 zurück. Ein Fehler bei der Berechnung von Nullifiern – Kennungen, die verhindern sollen, dass Privacy Notes doppelt ausgegeben werden – hätte es einem Angreifer ermöglichen können, dieselbe Note wiederholt auszugeben und Vermögenswerte über ChainPort abzuziehen. Das Team erklärte, der Code sei sowohl in interne als auch externe Audits einbezogen worden, doch die Schwachstelle sei unentdeckt geblieben. Iron Fish hat einen Fix eingereicht und eine ausführliche Nachanalyse samt zugehörigem Pull Request veröffentlicht. Das Unternehmen plant, seine Code-Repositories zu schließen und zu archivieren und damit den Netzwerk-Support zu beenden.
Bearish
Die Nachricht ist für Iron Fish und sein Ökosystem bearish, da das Team eine Schwachstelle in der zentralen Ausgabenlogik der Blockchain bestätigt hat und den Netzwerk-Support einstellen wird. Der Fehler könnte wiederholte Ausgaben und den Abfluss von Vermögenswerten ermöglichen und weckt damit Bedenken hinsichtlich der Protokollsicherheit, des Tokenwerts sowie der Möglichkeit, das Netzwerk zu nutzen oder zu warten. Der Patch und der öffentliche Post-Mortem-Bericht könnten helfen, die Ursache zu klären, gleichen jedoch das durch die Abschaltung entstehende operative Risiko nicht aus.
Kurzfristig könnten Händler ihr Engagement in IRON und wIRON neu bewerten. Gleichzeitig könnten die Liquidität nachlassen und die Volatilität zunehmen, während Nutzer einen Ausstieg, Bridge-Risiken und den Status etwaiger verbliebener Vermögenswerte abwägen. Die Bekanntgabe ähnlicher Exploits und die Einstellung von Projekten haben häufig zu starken Verkäufen des betroffenen Tokens geführt. Das Ausmaß hängt jedoch von der Höhe der Verluste, der verfügbaren Liquidität und davon ab, ob Handelsplätze den Token weiterhin unterstützen. Der Artikel nennt keine Verlustsumme, daher lässt sich der finanzielle Schaden nicht beziffern.
Die langfristigen Folgen für Iron Fish dürften negativ bleiben: Das Ende des Supports schwächt das Vertrauen in die Fortführung des Projekts und begrenzt die Aussichten für Entwicklung und Nutzung des Ökosystems. Die Auswirkungen auf den breiteren Kryptomarkt sollten begrenzt bleiben, sofern keine weiteren Verluste entstehen oder der Vorfall keine umfassenderen Schwachstellen in der Infrastruktur von Privacy-Chains oder Bridges aufdeckt. Händler sollten dieses projektspezifische Risiko von einem allgemeinen Marktsignal unterscheiden und offizielle Updates, Börsenmitteilungen sowie den Status gebrückter Vermögenswerte verfolgen.