Iron Fish pone fin al soporte de la red tras un exploit de inflación
Iron Fish pondrá fin a todo el soporte de su blockchain centrada en la privacidad tras descubrir un error de inflación que permitía a un atacante gastar repetidamente los mismos activos y transferir tokens recién creados a Base a través de ChainPort. El fallo se originaba en una implementación del árbol de Merkle de 2019: una nota podía presentarse en una posición distinta del árbol y generar un nullifier diferente, eludiendo así las comprobaciones contra el doble gasto.
La cantidad de wIRON en Base se disparó de unos 3,93 millones a más de 2.960 millones en menos de 16 horas, aproximadamente 36 veces los 76,97 millones de IRON en circulación. En una semana, IRON cayó alrededor de un 77 %, hasta situarse en torno a los 0,017 dólares, lo que dejó su capitalización de mercado en unos 1,32 millones de dólares.
Iron Fish integró un parche, pero este modifica la raíz de Merkle del consenso y solo es compatible con una cadena recién lanzada; no existe una vía de actualización para la mainnet actual. El equipo anunció que archivaría el repositorio de código y dejaría de dar soporte a la red. Como Iron Fish oculta las posiciones de las notas, no es posible determinar de forma fiable, a partir de los datos en cadena, la cantidad creada mediante el exploit.
Bearish
Las noticias son claramente bajistas para IRON y negativas para la confianza en las infraestructuras blockchain centradas en la privacidad. El exploit denunciado generó una gran incertidumbre sobre el respaldo de wIRON: su oferta aumentó hasta situarse en torno a 36 veces la oferta circulante de IRON, mientras que IRON perdió aproximadamente un 77 % en una semana. Es posible que los operadores sigan evitando IRON y wIRON, y que la liquidez continúe siendo escasa mientras los titulares reevalúan si el token puente cuenta con un respaldo significativo o con perspectivas de recuperación.
La decisión del equipo de poner fin al soporte, junto con la ausencia de una vía de actualización para la red principal existente, elimina una ruta técnica clara para recuperar la confianza. Esto recuerda a otros ataques importantes contra puentes y protocolos, en los que la incertidumbre sobre las pérdidas y los planes de recuperación ha provocado a menudo ventas rápidas, menor liquidez y mayor volatilidad. En este caso, las funciones de privacidad también dificultan el seguimiento de la magnitud total del exploit, lo que podría prolongar la incertidumbre.
A corto plazo, cabe esperar una volatilidad elevada, operaciones cautelosas y una posible presión adicional sobre IRON y wIRON. Es probable que el impacto a largo plazo se limite principalmente a Iron Fish, aunque el incidente podría reforzar las preocupaciones generales sobre el código heredado, las auditorías y los riesgos de los puentes entre cadenas. Parece improbable que el efecto se extienda a todo el mercado, salvo que las pérdidas o el contagio vayan más allá del proyecto.