Iron Fish zakończy wsparcie sieci po błędzie powodującym inflację
Iron Fish zakończy wszelkie pozostałe wsparcie swojej sieci po potwierdzeniu, że przyczyną niedawnej nietypowej aktywności związanej z wIRON była podatność inflacyjna na poziomie protokołu, a nie błąd mostu ChainPort. Błąd w Iron Fish sięga zmiany w implementacji drzewa Merkle wprowadzonej na początku 2019 roku. Usterka w sposobie obliczania nullifierów — identyfikatorów zapobiegających wielokrotnemu wydawaniu prywatnych not — mogła umożliwić atakującemu wielokrotne wydanie tej samej noty i wyprowadzenie aktywów przez ChainPort. Zespół poinformował, że kod został uwzględniony w audytach wewnętrznych i zewnętrznych, jednak podatność pozostała niewykryta. Iron Fish przygotował poprawkę i opublikował szczegółowy raport po incydencie wraz z powiązanym pull requestem. Projekt planuje zamknąć i zarchiwizować swoje repozytoria kodu, co będzie oznaczać koniec wsparcia sieci.
Bearish
Wiadomość jest niekorzystna dla Iron Fish i jego ekosystemu, ponieważ zespół potwierdził podatność w podstawowej logice wydawania środków blockchaina i zakończy wsparcie sieci. Luka może umożliwić wielokrotne wydawanie tych samych środków i odpływ aktywów, co budzi obawy dotyczące bezpieczeństwa protokołu, wartości tokena oraz możliwości korzystania z sieci i jej utrzymania. Łatka i publiczny raport po incydencie mogą pomóc wyjaśnić jego przyczynę, ale nie równoważą ryzyka operacyjnego związanego z zamknięciem.
W krótkim terminie traderzy mogą ponownie ocenić swoje zaangażowanie w IRON i wIRON, a płynność może osłabnąć, zaś zmienność wzrosnąć, gdy użytkownicy będą rozważać wyjście, ryzyko związane z mostami i status pozostałych aktywów. Ujawnienia podobnych exploitów i zamknięcia projektów często prowadziły do gwałtownej wyprzedaży tokena, którego dotyczył problem, choć jej skala zależy od wysokości strat, dostępnej płynności i tego, czy platformy handlowe nadal będą go obsługiwać. Artykuł nie podaje kwoty strat, więc nie da się określić rozmiaru szkód finansowych.
Długoterminowe skutki dla Iron Fish prawdopodobnie pozostaną negatywne: zakończenie wsparcia obniża zaufanie do ciągłości projektu i ogranicza perspektywy jego rozwoju oraz wykorzystania ekosystemu. Wpływ na szerszy rynek kryptowalut powinien być ograniczony, chyba że pojawią się dodatkowe straty lub incydent ujawni szersze podatności w infrastrukturze łańcuchów prywatności albo mostów. Traderzy powinni odróżniać ryzyko specyficzne dla tego projektu od ogólnego sygnału rynkowego oraz śledzić oficjalne komunikaty, powiadomienia giełd i status aktywów przeniesionych przez mosty.