Iron Fish sẽ ngừng hỗ trợ mạng sau lỗi gây lạm phát
Iron Fish sẽ chấm dứt toàn bộ hoạt động hỗ trợ còn lại cho mạng lưới của mình sau khi xác nhận rằng nguyên nhân gây ra hoạt động bất thường gần đây liên quan đến wIRON là một lỗ hổng lạm phát ở cấp giao thức, chứ không phải lỗi của cầu nối ChainPort. Lỗi của Iron Fish bắt nguồn từ một thay đổi trong cách triển khai cây Merkle vào đầu năm 2019. Sai sót trong cách tính nullifier — các mã định danh dùng để ngăn việc chi tiêu trùng lặp những ghi chú riêng tư — có thể cho phép kẻ tấn công chi tiêu cùng một ghi chú nhiều lần và chuyển tài sản ra ngoài thông qua ChainPort. Nhóm cho biết mã này đã nằm trong phạm vi các đợt kiểm toán nội bộ và bên ngoài, nhưng lỗ hổng vẫn không được phát hiện. Iron Fish đã gửi bản sửa lỗi và đăng bài phân tích chi tiết sau sự cố, kèm theo pull request liên quan. Dự án dự định đóng và lưu trữ các kho mã nguồn, đánh dấu việc chấm dứt hỗ trợ mạng lưới.
Bearish
Tin tức này mang tính tiêu cực đối với Iron Fish và hệ sinh thái của dự án, vì đội ngũ đã xác nhận có lỗ hổng trong logic chi tiêu cốt lõi của blockchain và sẽ chấm dứt hỗ trợ mạng lưới. Lỗ hổng có thể cho phép chi tiêu lặp lại và làm thất thoát tài sản, làm dấy lên lo ngại về bảo mật giao thức, giá trị token cũng như khả năng sử dụng hoặc duy trì mạng lưới. Bản vá và báo cáo hậu kiểm công khai có thể giúp làm rõ nguyên nhân, nhưng không thể bù đắp rủi ro vận hành do việc ngừng hoạt động gây ra.
Trong ngắn hạn, các nhà giao dịch có thể đánh giá lại mức độ tiếp xúc với IRON và wIRON, trong khi thanh khoản có thể suy yếu và biến động tăng lên khi người dùng cân nhắc rút khỏi dự án, các rủi ro của cầu nối và tình trạng của bất kỳ tài sản nào còn lại. Những thông báo về lỗ hổng bị khai thác và việc đóng cửa các dự án tương tự thường dẫn đến đợt bán tháo mạnh token bị ảnh hưởng, dù quy mô còn phụ thuộc vào mức thiệt hại, thanh khoản hiện có và việc các nền tảng giao dịch có tiếp tục hỗ trợ token hay không. Bài viết không nêu con số thiệt hại, nên không thể định lượng tổn thất tài chính.
Về dài hạn, tác động đối với Iron Fish nhiều khả năng vẫn tiêu cực: việc chấm dứt hỗ trợ làm suy giảm niềm tin vào tính liên tục của dự án và hạn chế triển vọng phát triển cũng như sử dụng hệ sinh thái. Ảnh hưởng đến toàn thị trường tiền mã hóa dự kiến sẽ hạn chế, trừ khi phát sinh thêm tổn thất hoặc sự cố này phơi bày những lỗ hổng rộng hơn trong hạ tầng blockchain bảo mật quyền riêng tư hoặc cầu nối. Nhà giao dịch nên phân biệt rủi ro riêng của dự án với tín hiệu chung của thị trường, đồng thời theo dõi thông báo chính thức, thông báo từ các sàn giao dịch và tình trạng của tài sản đã chuyển qua cầu nối.