Iron Fish прекратит поддержку сети после ошибки, вызвавшей инфляцию
Iron Fish прекратит всю оставшуюся поддержку своей сети после подтверждения того, что причиной недавней аномальной активности с участием wIRON стала уязвимость протокольного уровня, связанная с инфляцией, а не ошибка в мосте ChainPort. Ошибка Iron Fish восходит к изменению реализации дерева Меркла, внесённому в начале 2019 года. Недочёт в вычислении nullifier’ов — идентификаторов, предотвращающих повторное расходование приватных заметок, — мог позволить злоумышленнику многократно тратить одну и ту же заметку и выводить активы через ChainPort. Команда сообщила, что этот код проходил внутренние и внешние аудиты, однако уязвимость осталась незамеченной. Iron Fish подготовила исправление и опубликовала подробный разбор инцидента вместе с соответствующим запросом на слияние изменений. Проект планирует закрыть и архивировать свои репозитории кода, что ознаменует окончание поддержки сети.
Bearish
Эта новость негативна для Iron Fish и её экосистемы: команда подтвердила уязвимость в базовой логике расходования средств блокчейна и прекратит поддержку сети. Ошибка может позволить повторно тратить одни и те же средства и выводить активы, что вызывает опасения по поводу безопасности протокола, стоимости токена и возможности пользоваться сетью или поддерживать её работу. Исправление и публичный разбор инцидента могут прояснить его причину, но не устраняют операционный риск, связанный с закрытием сети.
В краткосрочной перспективе трейдеры могут пересмотреть объём вложений в IRON и wIRON, а ликвидность может снизиться и волатильность вырасти, пока пользователи оценивают возможность выхода, риски мостов и статус оставшихся активов. Раскрытие информации об эксплойтах и закрытие похожих проектов нередко приводили к резким распродажам затронутого токена, однако масштаб зависит от размера потерь, доступной ликвидности и того, продолжат ли торговые площадки его поддерживать. В статье не указана сумма потерь, поэтому оценить финансовый ущерб невозможно.
В долгосрочной перспективе последствия для Iron Fish, вероятно, останутся негативными: прекращение поддержки снижает доверие к дальнейшему существованию проекта и ограничивает перспективы развития и использования экосистемы. Влияние на крипторынок в целом должно быть ограниченным, если не появятся сведения о новых потерях или инцидент не выявит более масштабные уязвимости в инфраструктуре приватных блокчейнов или мостов. Трейдерам следует отличать специфический риск этого проекта от общего рыночного сигнала и следить за официальными обновлениями, уведомлениями бирж и статусом активов, переведённых через мосты.