Iron Fish interromperà il supporto alla rete dopo un bug di inflazione
Iron Fish interromperà tutto il supporto ancora fornito alla propria rete dopo aver confermato che la recente attività anomala che ha coinvolto wIRON è stata causata da una vulnerabilità di inflazione a livello di protocollo, e non da un difetto del bridge ChainPort. Il bug di Iron Fish risale a una modifica dell’implementazione dell’albero di Merkle apportata all’inizio del 2019. Un difetto nel calcolo dei nullifier — identificatori usati per impedire che le note private vengano spese più di una volta — avrebbe potuto consentire a un aggressore di spendere ripetutamente la stessa nota e trasferire asset all’esterno tramite ChainPort. Il team ha dichiarato che il codice era stato incluso nelle verifiche di sicurezza interne ed esterne, ma che la vulnerabilità non era stata rilevata. Iron Fish ha presentato una correzione e pubblicato un’analisi dettagliata dell’incidente, insieme alla relativa pull request. Il progetto prevede di chiudere e archiviare i propri repository di codice, segnando la fine del supporto alla rete.
Bearish
La notizia è ribassista per Iron Fish e il suo ecosistema, perché il team ha confermato una vulnerabilità nella logica di spesa fondamentale della blockchain e interromperà il supporto alla rete. La falla potrebbe consentire di spendere ripetutamente gli stessi fondi e causare deflussi di asset, sollevando dubbi sulla sicurezza del protocollo, sul valore del token e sulla possibilità di utilizzare o mantenere la rete. La patch e l’analisi post mortem pubblica possono contribuire a chiarire la causa, ma non compensano il rischio operativo causato dalla chiusura.
Nel breve termine, i trader potrebbero rivalutare la propria esposizione a IRON e wIRON, mentre la liquidità potrebbe ridursi e la volatilità aumentare, man mano che gli utenti valutano l’uscita, i rischi dei bridge e lo stato degli eventuali asset rimanenti. La divulgazione di exploit e le chiusure di progetti analoghi hanno spesso portato a forti vendite del token interessato, anche se l’entità dipende dalle perdite, dalla liquidità disponibile e dal fatto che le piattaforme di trading continuino a supportarlo. L’articolo non indica l’ammontare delle perdite, quindi il danno finanziario non può essere quantificato.
È probabile che l’effetto a lungo termine rimanga negativo per Iron Fish: la fine del supporto riduce la fiducia nella continuità del progetto e limita le prospettive di sviluppo e di utilizzo dell’ecosistema. L’impatto sul mercato crypto più ampio dovrebbe essere limitato, a meno che non emergano ulteriori perdite o che l’incidente evidenzi vulnerabilità più estese nell’infrastruttura delle privacy chain o dei bridge. I trader dovrebbero distinguere questo rischio specifico del progetto da un segnale generale di mercato e monitorare gli aggiornamenti ufficiali, gli avvisi degli exchange e lo stato degli asset trasferiti tramite bridge.