Iron Fish припинить підтримку мережі після помилки, що спричинила інфляцію
Iron Fish припинить усю підтримку своєї мережі, що ще залишилася, після підтвердження, що причиною нещодавньої аномальної активності за участю wIRON стала інфляційна вразливість на рівні протоколу, а не помилка мосту ChainPort. Помилка Iron Fish бере початок зі зміни реалізації дерева Меркла, внесеної на початку 2019 року. Недолік у способі обчислення nullifier’ів — ідентифікаторів, що запобігають повторному витрачанню приватних нотаток, — міг дозволити зловмиснику багаторазово витрачати ту саму нотатку та виводити активи через ChainPort. Команда повідомила, що код проходив внутрішні й зовнішні аудити, однак вразливість залишилася непоміченою. Iron Fish подала виправлення та опублікувала детальний звіт за результатами інциденту разом із відповідним pull request. Проєкт планує закрити й заархівувати свої репозиторії коду, що означатиме завершення підтримки мережі.
Bearish
Ця новина є негативною для Iron Fish та її екосистеми, оскільки команда підтвердила вразливість у базовій логіці витрачання коштів блокчейну й припинить підтримку мережі. Помилка може дозволити повторно витрачати кошти та спричинити відтік активів, що викликає занепокоєння щодо безпеки протоколу, вартості токена й можливості користуватися мережею або підтримувати її роботу. Виправлення та публічний розбір інциденту можуть допомогти з’ясувати причину, але не компенсують операційний ризик, пов’язаний із закриттям.
У короткостроковій перспективі трейдери можуть переглянути свої вкладення в IRON і wIRON, а ліквідність може знизитися, тоді як волатильність зросте, оскільки користувачі оцінюватимуть можливість виходу, ризики мостів і стан активів, що залишилися. Розкриття інформації про подібні експлойти та закриття проєктів часто призводили до різкого розпродажу постраждалого токена, хоча масштаб залежить від суми втрат, доступної ліквідності та того, чи продовжать торговельні майданчики його підтримувати. У статті не вказано суму втрат, тому фінансові збитки неможливо оцінити кількісно.
У довгостроковій перспективі наслідки для Iron Fish, імовірно, залишатимуться негативними: припинення підтримки знижує довіру до подальшого існування проєкту та обмежує перспективи розвитку й використання екосистеми. Вплив на ширший крипторинок має бути обмеженим, якщо не з’являться нові відомості про втрати або інцидент не виявить ширших вразливостей в інфраструктурі блокчейнів із підвищеною приватністю чи мостів. Трейдерам слід відрізняти специфічний ризик цього проєкту від загального ринкового сигналу та стежити за офіційними оновленнями, повідомленнями бірж і станом активів, переведених через мости.