Iron Fish Mengakhiri Dukungan Jaringan Setelah Eksploitasi Inflasi
Iron Fish akan mengakhiri seluruh dukungan untuk blockchain privasinya setelah menemukan bug inflasi yang memungkinkan penyerang membelanjakan aset yang sama berulang kali dan menjembatani token yang baru dibuat ke Base melalui ChainPort. Kelemahan tersebut berasal dari implementasi pohon Merkle tahun 2019: sebuah note dapat ditampilkan pada posisi pohon yang berbeda dan menghasilkan nullifier yang berbeda, sehingga lolos dari pemeriksaan pembelanjaan ganda.
Pasokan wIRON di Base melonjak dari sekitar 3,93 juta menjadi lebih dari 2,96 miliar dalam waktu kurang dari 16 jam—sekitar 36 kali lipat dari 76,97 juta IRON yang beredar. Dalam seminggu, harga IRON turun sekitar 77% menjadi kira-kira $0,017, sehingga kapitalisasi pasarnya berada di sekitar $1,32 juta.
Iron Fish telah menggabungkan patch, tetapi patch tersebut mengubah root Merkle konsensus dan hanya kompatibel dengan chain baru yang diluncurkan; tidak ada jalur untuk meningkatkan mainnet yang sudah ada. Tim menyatakan akan mengarsipkan repositori kode dan mengakhiri dukungan jaringan. Karena Iron Fish menyembunyikan posisi note, jumlah yang dibuat melalui eksploitasi tersebut tidak dapat ditentukan secara andal dari data on-chain.
Bearish
Berita ini sangat bearish bagi IRON dan berdampak negatif pada kepercayaan terhadap infrastruktur blockchain yang berfokus pada privasi. Eksploit yang dilaporkan menimbulkan ketidakpastian serius mengenai jaminan wIRON: pasokannya meningkat hingga sekitar 36 kali pasokan IRON yang beredar, sementara IRON kehilangan kira-kira 77% dalam seminggu. Trader mungkin akan terus menghindari IRON dan wIRON, dan likuiditas dapat tetap tipis saat para pemegang menilai kembali apakah token yang dijembatani itu memiliki kolateral atau prospek pemulihan yang berarti.
Keputusan tim untuk menghentikan dukungan, ditambah tidak adanya jalur peningkatan untuk mainnet yang ada, menghilangkan jalur teknis yang jelas untuk memulihkan kepercayaan. Situasi ini menyerupai eksploit besar lainnya pada bridge dan protokol, ketika ketidakpastian mengenai kerugian dan rencana pemulihan kerap memicu aksi jual cepat, penurunan likuiditas, dan volatilitas yang meningkat. Dalam kasus ini, fitur privasi juga membuat skala penuh eksploit sulit dilacak sehingga ketidakpastian berpotensi berlangsung lebih lama.
Dalam jangka pendek, diperkirakan volatilitas akan meningkat, perdagangan berlangsung hati-hati, dan IRON serta wIRON berpotensi menghadapi tekanan lebih lanjut. Dampak jangka panjang kemungkinan terutama terbatas pada Iron Fish, tetapi insiden ini dapat memperkuat kekhawatiran yang lebih luas mengenai kode lama, audit, dan risiko bridge lintas-chain. Dampak terhadap pasar secara keseluruhan tampaknya tidak mungkin terjadi kecuali kerugian atau penularan meluas ke luar proyek ini.