Iron Fish מפסיקה לתמוך ברשת בעקבות ניצול פרצת אינפלציה
Iron Fish תפסיק את כל התמיכה בבלוקצ'יין הפרטיות שלה לאחר שגילתה באג אינפלציה שאפשר לתוקף להוציא שוב ושוב את אותם נכסים ולהעביר טוקנים שנוצרו זה עתה אל Base דרך ChainPort. מקור הכשל היה במימוש של עץ Merkle משנת 2019: ניתן היה להציג note במיקום אחר בעץ וכך ליצור nullifier שונה, ולעקוף את הבדיקות למניעת הוצאה כפולה.
היצע ה-wIRON ב-Base זינק מכ-3.93 מיליון ליותר מ-2.96 מיליארד בתוך פחות מ-16 שעות—פי 36 בערך מ-76.97 מיליון מטבעות IRON שהיו במחזור. בתוך שבוע ירד מחיר IRON בכ-77% לכ-0.017 דולר, ושווי השוק שלו עמד על כ-1.32 מיליון דולר.
Iron Fish מיזגה תיקון, אך הוא משנה את שורש ה-Merkle של מנגנון הקונצנזוס ותואם רק לשרשרת חדשה שהושקה; אין דרך לשדרג באמצעותו את ה-mainnet הקיים. הצוות מסר כי יכניס את מאגר הקוד לארכיון ויסיים את תמיכת הרשת. מכיוון ש-Iron Fish מסתירה את מיקומי ה-notes, אי אפשר לקבוע באופן מהימן מנתוני השרשרת כמה נוצר באמצעות הניצול.
Bearish
החדשות שליליות מאוד עבור IRON ופוגעות באמון בתשתיות בלוקצ'יין המתמקדות בפרטיות. הניצול שדווח יצר אי־ודאות חמורה בנוגע לגיבוי של wIRON: היצע הטוקן עלה לכפי 36 מההיצע של IRON שבמחזור, בעוד ש־IRON איבד בערך 77% בתוך שבוע. ייתכן שסוחרים ימשיכו להימנע מ־IRON ומ־wIRON, והנזילות עלולה להישאר נמוכה בזמן שהמחזיקים בוחנים מחדש אם לטוקן המגושר יש בטוחות משמעותיות או סיכויי התאוששות ממשיים.
החלטת הצוות להפסיק את התמיכה, יחד עם היעדר מסלול שדרוג לרשת הראשית הקיימת, מבטלת דרך טכנית ברורה להשבת האמון. הדבר מזכיר ניצולים גדולים אחרים של גשרים ופרוטוקולים, שבהם אי־ודאות בנוגע להפסדים ולתוכניות התאוששות הובילה לעיתים קרובות למכירה מהירה, לירידה בנזילות ולתנודתיות מוגברת. במקרה זה, גם מאפייני הפרטיות מקשים לעקוב אחר מלוא היקף הניצול, ועלולים להאריך את תקופת אי־הוודאות.
בטווח הקצר צפויים תנודתיות גבוהה, מסחר זהיר ולחץ נוסף אפשרי על IRON ועל wIRON. ההשפעה לטווח הארוך צפויה להיות מוגבלת בעיקר ל־Iron Fish, אך התקרית עשויה לחזק חששות רחבים יותר בנוגע לקוד ישן, לביקורות אבטחה ולסיכוני גשרים בין־רשתיים. השפעה על השוק כולו נראית לא סבירה, אלא אם ההפסדים או ההדבקה יתפשטו מעבר לפרויקט.