인플레이션 버그 이후 Iron Fish, 네트워크 지원 종료
Iron Fish는 wIRON과 관련된 최근의 비정상적인 활동이 ChainPort 브리지의 결함이 아니라 프로토콜 수준의 인플레이션 취약점 때문에 발생했다고 확인한 뒤, 네트워크에 대한 남은 지원을 모두 종료할 예정이다. Iron Fish의 버그는 2019년 초 Merkle 트리 구현 변경에서 비롯됐다. 프라이버시 노트의 중복 지출을 방지하는 식별자인 nullifier를 계산하는 방식에 결함이 있어, 공격자가 같은 노트를 반복해서 사용하고 ChainPort를 통해 자산을 외부로 옮길 수 있었다. 팀은 해당 코드가 내부 및 외부 감사를 모두 받았지만 취약점은 발견되지 않았다고 밝혔다. Iron Fish는 수정 사항을 제출했으며 관련 pull request와 함께 상세한 사후 분석을 공개했다. 네트워크 지원 종료를 알리는 조치로 코드 저장소를 폐쇄하고 보관할 계획이다.
Bearish
팀이 블록체인의 핵심 지출 로직에서 취약점을 확인했고 네트워크 지원을 종료할 예정이므로, 이번 소식은 Iron Fish와 그 생태계에 부정적입니다. 이 결함은 동일한 자산을 반복해서 지출하거나 자산이 외부로 유출되도록 할 수 있어 프로토콜 보안, 토큰 가치, 네트워크 이용 및 유지 가능성에 대한 우려를 키웁니다. 패치와 공개 사후 분석 보고서는 원인을 명확히 하는 데 도움이 될 수 있지만, 네트워크 종료로 발생하는 운영상 위험을 상쇄하지는 못합니다.
단기적으로 트레이더들은 IRON과 wIRON에 대한 익스포저를 재평가할 수 있으며, 사용자들이 이탈 여부와 브리지 위험, 잔여 자산의 상태를 검토하면서 유동성은 약해지고 변동성은 커질 수 있습니다. 유사한 익스플로잇 공개와 프로젝트 종료는 영향을 받은 토큰의 급격한 매도로 이어지는 경우가 많았지만, 그 규모는 손실액, 이용 가능한 유동성, 거래 플랫폼의 지원 지속 여부에 따라 달라집니다. 기사에는 손실 규모가 제시되지 않아 재정적 피해를 정량화할 수 없습니다.
Iron Fish에 대한 장기적인 영향은 부정적으로 남을 가능성이 큽니다. 지원 종료는 프로젝트의 지속성에 대한 신뢰를 떨어뜨리고 개발 및 생태계 활용 전망을 제한합니다. 추가 손실이 발생하거나 이번 사건으로 프라이버시 체인 또는 브리지 인프라의 더 광범위한 취약점이 드러나지 않는 한, 전체 암호화폐 시장에 미치는 영향은 제한적일 것으로 보입니다. 트레이더들은 이 프로젝트에 국한된 위험을 일반적인 시장 신호와 구분하고 공식 업데이트, 거래소 공지, 브리지된 자산의 상태를 확인해야 합니다.