Iron Fish, enflasyon hatasının ardından ağ desteğini sonlandıracak
Iron Fish, wIRON ile ilgili son olağan dışı faaliyetin ChainPort köprüsündeki bir hatadan değil, protokol düzeyindeki bir enflasyon açığından kaynaklandığını doğrulamasının ardından ağına yönelik kalan tüm desteği sona erdirecek. Iron Fish’teki hata, 2019’un başlarında Merkle ağacı uygulamasında yapılan bir değişikliğe dayanıyor. Gizlilik notlarının birden fazla kez harcanmasını önlemek için kullanılan tanımlayıcılar olan nullifier’ların hesaplanmasındaki bir kusur, saldırganın aynı notu tekrar tekrar harcamasına ve varlıkları ChainPort üzerinden dışarı aktarmasına olanak tanıyabilirdi. Ekip, kodun hem iç hem de dış denetimlere dâhil edildiğini, ancak açığın tespit edilemediğini söyledi. Iron Fish bir düzeltme sundu ve ilgili pull request ile birlikte ayrıntılı bir olay sonrası raporu yayımladı. Ağ desteğinin sona erdiğini göstermek üzere kod depolarını kapatıp arşivlemeyi planlıyor.
Bearish
Bu haber, ekip blokzincirin temel harcama mantığında bir güvenlik açığı olduğunu doğruladığı ve ağ desteğini sonlandıracağı için Iron Fish ve ekosistemi açısından olumsuz. Bu kusur, aynı varlıkların tekrar tekrar harcanmasına ve varlık çıkışlarına yol açabilir; bu da protokol güvenliği, token değeri ve ağı kullanma ya da sürdürme imkânı konusunda endişelere neden oluyor. Yama ve kamuya açık olay sonrası inceleme, sorunun kaynağını açıklığa kavuşturmaya yardımcı olabilir; ancak kapanmanın yarattığı operasyonel riski ortadan kaldırmaz.
Kısa vadede yatırımcılar IRON ve wIRON’a yönelik pozisyonlarını yeniden değerlendirebilir. Kullanıcılar çıkış seçeneklerini, köprü risklerini ve geriye kalan varlıkların durumunu değerlendirirken likidite zayıflayabilir ve oynaklık artabilir. Benzer istismarların açıklanması ve projelerin kapatılması, etkilenen token’da çoğu zaman sert satışlara yol açmıştır; ancak satışların boyutu kayıp miktarına, mevcut likiditeye ve işlem platformlarının token’ı desteklemeyi sürdürüp sürdürmeyeceğine bağlıdır. Makalede kayıp tutarı belirtilmediğinden finansal zarar ölçülemiyor.
Uzun vadeli etkinin Iron Fish için olumsuz kalması muhtemel: desteğin sona ermesi, projenin devamlılığına duyulan güveni azaltıyor ve geliştirme ile ekosistemin kullanımına yönelik beklentileri sınırlıyor. Daha fazla kayıp ortaya çıkmadığı veya olay, gizlilik odaklı zincirlerin ya da köprü altyapısının genelinde daha geniş güvenlik açıklarını açığa çıkarmadığı sürece, genel kripto piyasasına etkisinin sınırlı olması bekleniyor. Yatırımcılar projeye özgü bu riski genel piyasa sinyalinden ayırmalı; resmî güncellemeleri, borsa duyurularını ve köprüler üzerinden aktarılan varlıkların durumunu takip etmelidir.