Iron Fish met fin à la prise en charge du réseau après un exploit lié à l’inflation
Iron Fish mettra fin à tout soutien à sa blockchain axée sur la confidentialité après avoir découvert un bug d’inflation qui permettait à un attaquant de dépenser plusieurs fois les mêmes actifs et de transférer vers Base, via ChainPort, des jetons nouvellement créés. La faille provenait d’une implémentation de l’arbre de Merkle datant de 2019 : une note pouvait être présentée à une autre position dans l’arbre et produire un nullifier différent, contournant ainsi les contrôles contre la double dépense.
L’offre de wIRON sur Base a bondi d’environ 3,93 millions à plus de 2,96 milliards en moins de 16 heures, soit environ 36 fois les 76,97 millions d’IRON en circulation. En une semaine, l’IRON a chuté d’environ 77 %, à quelque 0,017 dollar, portant sa capitalisation boursière à environ 1,32 million de dollars.
Iron Fish a intégré un correctif, mais celui-ci modifie la racine de Merkle du consensus et n’est compatible qu’avec une nouvelle chaîne lancée à cette fin ; aucune voie de mise à niveau n’existe pour le mainnet actuel. L’équipe a déclaré qu’elle archiverait le dépôt de code et mettrait fin au soutien du réseau. Comme Iron Fish masque la position des notes, il est impossible de déterminer de manière fiable, à partir des données on-chain, la quantité créée au moyen de l’exploitation de la faille.
Bearish
La nouvelle est très baissière pour IRON et nuit à la confiance dans les infrastructures blockchain axées sur la confidentialité. L’exploitation signalée a créé une grave incertitude quant à la garantie de wIRON : son offre a atteint environ 36 fois l’offre d’IRON en circulation, tandis qu’IRON a perdu près de 77 % en une semaine. Les traders pourraient continuer à éviter IRON et wIRON, et la liquidité pourrait rester faible tandis que les détenteurs réévaluent l’existence de garanties substantielles ou de perspectives de rétablissement pour le jeton transféré via un pont.
La décision de l’équipe de mettre fin au support, conjuguée à l’absence de voie de mise à niveau pour le mainnet existant, supprime toute solution technique clairement définie pour rétablir la confiance. La situation rappelle d’autres exploits majeurs de bridges et de protocoles, où l’incertitude concernant les pertes et les plans de rétablissement a souvent entraîné des ventes rapides, une baisse de la liquidité et une volatilité accrue. Ici, les fonctionnalités de confidentialité rendent également difficile le suivi de l’ampleur totale de l’exploitation, ce qui pourrait prolonger l’incertitude.
À court terme, il faut s’attendre à une volatilité élevée, à des échanges prudents et à une possible pression supplémentaire sur IRON et wIRON. L’impact à plus long terme devrait se limiter principalement à Iron Fish, mais l’incident pourrait renforcer les inquiétudes plus générales concernant le code ancien, les audits et les risques liés aux bridges inter-chaînes. Un effet sur l’ensemble du marché semble peu probable, à moins que les pertes ou la contagion ne dépassent le cadre du projet.