Iron Fish va mettre fin au support du réseau après un bug d’inflation
Iron Fish mettra fin à tout le soutien restant apporté à son réseau après avoir confirmé que l’activité anormale récente impliquant wIRON était due à une vulnérabilité inflationniste au niveau du protocole, et non à un défaut de la passerelle ChainPort. Le bug d’Iron Fish remonte à une modification de l’implémentation de l’arbre de Merkle datant du début de 2019. Une faille dans le calcul des nullifiers — des identifiants destinés à empêcher la double dépense de notes privées — aurait pu permettre à un attaquant de dépenser plusieurs fois la même note et de transférer des actifs via ChainPort. L’équipe a indiqué que le code avait été inclus dans des audits internes et externes, mais que la vulnérabilité n’avait pas été détectée. Iron Fish a soumis un correctif et publié une analyse détaillée de l’incident, accompagnée de la pull request correspondante. L’équipe prévoit de fermer et d’archiver ses dépôts de code, ce qui marquera la fin du soutien au réseau.
Bearish
Cette nouvelle est négative pour Iron Fish et son écosystème, car l’équipe a confirmé une vulnérabilité dans la logique centrale de dépense de la blockchain et mettra fin à la prise en charge du réseau. Cette faille pourrait permettre de dépenser plusieurs fois les mêmes actifs et provoquer des sorties d’actifs, suscitant des inquiétudes quant à la sécurité du protocole, à la valeur du jeton et à la possibilité d’utiliser ou de maintenir le réseau. Le correctif et le rapport d’analyse public après l’incident peuvent aider à en clarifier la cause, mais ils ne compensent pas le risque opérationnel créé par l’arrêt du réseau.
À court terme, les traders pourraient réévaluer leur exposition à IRON et wIRON, tandis que la liquidité pourrait s’affaiblir et la volatilité augmenter, les utilisateurs envisageant de sortir, les risques liés aux bridges et le statut des actifs restants. Des révélations d’exploits similaires et des arrêts de projets ont souvent entraîné de fortes ventes du jeton concerné, même si l’ampleur dépend du montant perdu, de la liquidité disponible et du maintien ou non de la prise en charge par les plateformes de négociation. L’article ne fournit aucun chiffre concernant les pertes ; les dommages financiers ne peuvent donc pas être quantifiés.
À long terme, l’effet devrait rester négatif pour Iron Fish : la fin de la prise en charge réduit la confiance dans la pérennité du projet et limite les perspectives de développement et d’utilisation de son écosystème. L’impact sur l’ensemble du marché des cryptomonnaies devrait rester limité, sauf si d’autres pertes surviennent ou si l’incident révèle des vulnérabilités plus vastes dans l’infrastructure des chaînes axées sur la confidentialité ou des bridges. Les traders doivent distinguer ce risque propre au projet d’un signal général du marché et suivre les mises à jour officielles, les avis des plateformes d’échange et le statut des actifs transférés via des bridges.