Iron Fish beëindigt netwerkondersteuning na inflatiebug
Iron Fish beëindigt alle resterende ondersteuning voor zijn netwerk nadat het heeft bevestigd dat de recente abnormale activiteit rond wIRON werd veroorzaakt door een inflatiekwetsbaarheid op protocolniveau, en niet door een fout in de ChainPort-brug. De bug in Iron Fish gaat terug op een wijziging in de implementatie van de Merkle-boom uit begin 2019. Een fout in de berekening van nullifiers — identificatiecodes die voorkomen dat privacy notes meer dan één keer worden uitgegeven — had een aanvaller in staat kunnen stellen dezelfde note herhaaldelijk uit te geven en activa via ChainPort weg te sluizen. Het team zei dat de code was meegenomen in interne en externe audits, maar dat de kwetsbaarheid onopgemerkt bleef. Iron Fish heeft een oplossing ingediend en een gedetailleerd verslag achteraf gepubliceerd, samen met de bijbehorende pull request. Het is van plan zijn coderepositories te sluiten en te archiveren, waarmee de ondersteuning van het netwerk ten einde komt.
Bearish
Dit nieuws is negatief voor Iron Fish en het ecosysteem, omdat het team een kwetsbaarheid in de centrale bestedingslogica van de blockchain heeft bevestigd en de ondersteuning van het netwerk zal beëindigen. Door de fout kunnen middelen mogelijk herhaaldelijk worden uitgegeven en activa wegstromen. Dat roept vragen op over de protocolbeveiliging, de tokenwaarde en de mogelijkheid om het netwerk te gebruiken of te onderhouden. De patch en de openbare analyse achteraf kunnen de oorzaak helpen verduidelijken, maar nemen het operationele risico van de sluiting niet weg.
Op korte termijn kunnen handelaren hun blootstelling aan IRON en wIRON opnieuw beoordelen. De liquiditeit kan afnemen en de volatiliteit toenemen wanneer gebruikers nadenken over uitstappen, brugrisico’s en de status van eventuele resterende activa. Bekendmakingen van soortgelijke exploits en projectsluitingen hebben vaak tot scherpe verkopen van de getroffen token geleid, al hangt de omvang af van het verliesbedrag, de beschikbare liquiditeit en de vraag of handelsplatformen de token blijven ondersteunen. Het artikel vermeldt geen verliesbedrag, waardoor de financiële schade niet kan worden becijferd.
Op langere termijn blijft het effect voor Iron Fish waarschijnlijk negatief: het beëindigen van de ondersteuning vermindert het vertrouwen in de continuïteit van het project en beperkt de vooruitzichten voor ontwikkeling en gebruik van het ecosysteem. De impact op de bredere cryptomarkt zou beperkt moeten blijven, tenzij er meer verliezen aan het licht komen of het incident bredere kwetsbaarheden in de infrastructuur van privacychains of bridges blootlegt. Handelaren moeten dit projectspecifieke risico onderscheiden van een algemeen marktsignaal en officiële updates, meldingen van exchanges en de status van via bridges overgebrachte activa volgen.