Iron Fish lopettaa verkon tukemisen inflaatiovirheen jälkeen
Iron Fish lopettaa kaiken jäljellä olevan verkkonsa tuen vahvistettuaan, että wIRONiin liittyneen viimeaikaisen poikkeavan toiminnan aiheutti protokollatason inflaatiohaavoittuvuus eikä ChainPort-sillan virhe. Iron Fishin bugi juontaa juurensa vuoden 2019 alussa tehtyyn Merkle-puun toteutuksen muutokseen. Nullifierien eli yksityisten muistiinpanojen kaksinkertaisen käyttämisen estämiseen tarkoitettujen tunnisteiden laskentavirhe olisi voinut antaa hyökkääjälle mahdollisuuden käyttää samaa muistiinpanoa toistuvasti ja siirtää varoja ulos ChainPortin kautta. Tiimin mukaan koodi oli ollut mukana sisäisissä ja ulkoisissa auditoinneissa, mutta haavoittuvuus jäi havaitsematta. Iron Fish on toimittanut korjauksen ja julkaissut yksityiskohtaisen jälkiselvityksen sekä siihen liittyvän pull requestin. Se aikoo sulkea ja arkistoida koodivarastonsa, mikä merkitsee verkkotuen päättymistä.
Bearish
Uutinen on Iron Fishille ja sen ekosysteemille kielteinen, sillä tiimi on vahvistanut lohkoketjun keskeisessä varojen käyttölogiikassa olevan haavoittuvuuden ja aikoo lopettaa verkon tukemisen. Virhe saattaa mahdollistaa varojen toistuvan käytön ja omaisuuserien ulosvirtauksen, mikä herättää huolta protokollan turvallisuudesta, tokenin arvosta sekä verkon käyttö- ja ylläpitomahdollisuuksista. Korjauspäivitys ja julkinen jälkiselvitys voivat auttaa selvittämään syyn, mutta ne eivät poista sulkemisen aiheuttamaa operatiivista riskiä.
Lyhyellä aikavälillä treidaajat saattavat arvioida uudelleen altistumistaan IRON- ja wIRON-tokeneille. Likviditeetti voi heikentyä ja volatiliteetti kasvaa, kun käyttäjät pohtivat irtautumista, siltoihin liittyviä riskejä ja mahdollisesti jäljellä olevien varojen tilannetta. Vastaavien hyväksikäyttötapausten julkistaminen ja projektien sulkeminen ovat usein johtaneet kyseisen tokenin jyrkkään myyntiin, mutta sen laajuus riippuu menetettyjen varojen määrästä, saatavilla olevasta likviditeetistä ja siitä, jatkavatko kaupankäyntialustat tokenin tukemista. Artikkelissa ei ilmoiteta tappioiden määrää, joten taloudellista vahinkoa ei voida arvioida.
Pitkän aikavälin vaikutus Iron Fishiin jää todennäköisesti kielteiseksi: tuen päättyminen heikentää luottamusta projektin jatkuvuuteen ja rajoittaa kehitys- ja ekosysteemin käyttömahdollisuuksia. Vaikutuksen laajempiin kryptomarkkinoihin pitäisi jäädä vähäiseksi, ellei uusia tappioita ilmene tai tapaus paljasta laajempia haavoittuvuuksia yksityisyyslohkoketjujen tai siltojen infrastruktuurissa. Treidaajien tulisi erottaa tämä projektiin liittyvä erityisriski yleisestä markkinasignaalista sekä seurata virallisia päivityksiä, pörssien ilmoituksia ja siltojen kautta siirrettyjen varojen tilannetta.