Iron Fish interrompe il supporto alla rete dopo un exploit di inflazione
Iron Fish interromperà ogni forma di supporto alla propria blockchain orientata alla privacy dopo aver scoperto un bug di inflazione che consentiva a un aggressore di spendere ripetutamente gli stessi asset e trasferire su Base, tramite ChainPort, token appena creati. La vulnerabilità derivava da un’implementazione dell’albero di Merkle del 2019: una nota poteva essere presentata in una posizione diversa dell’albero e generare un nullifier differente, aggirando i controlli contro la doppia spesa.
La quantità di wIRON su Base è passata da circa 3,93 milioni a oltre 2,96 miliardi in meno di 16 ore: circa 36 volte i 76,97 milioni di IRON in circolazione. In una settimana, IRON ha perso circa il 77%, scendendo a circa 0,017 dollari, e la sua capitalizzazione di mercato è calata a circa 1,32 milioni di dollari.
Iron Fish ha integrato una patch, ma questa modifica la radice Merkle del consenso ed è compatibile solo con una nuova blockchain; non esiste un percorso di aggiornamento per la mainnet esistente. Il team ha dichiarato che archivierà il repository del codice e interromperà il supporto alla rete. Poiché Iron Fish nasconde le posizioni delle note, non è possibile determinare in modo affidabile dai dati on-chain la quantità creata tramite l’exploit.
Bearish
Le notizie sono fortemente ribassiste per IRON e negative per la fiducia nelle infrastrutture blockchain orientate alla privacy. L’exploit segnalato ha creato una grave incertezza sulle riserve a garanzia di wIRON: la sua offerta è salita a circa 36 volte l’offerta circolante di IRON, mentre IRON ha perso all’incirca il 77% in una settimana. I trader potrebbero continuare a evitare IRON e wIRON e la liquidità potrebbe restare scarsa, mentre i detentori rivalutano se il token bridged disponga di garanzie significative o di concrete prospettive di recupero.
La decisione del team di interrompere il supporto, unita all’assenza di un percorso di aggiornamento per la mainnet esistente, elimina una chiara strada tecnica per ripristinare la fiducia. La situazione ricorda altri gravi exploit di bridge e protocolli, in cui l’incertezza sulle perdite e sui piani di recupero ha spesso provocato vendite rapide, riduzione della liquidità e maggiore volatilità. In questo caso, inoltre, le funzionalità per la privacy rendono difficile ricostruire l’intera portata dell’exploit, prolungando potenzialmente l’incertezza.
Nel breve termine, sono attese volatilità elevata, prudenza negli scambi e possibili ulteriori pressioni su IRON e wIRON. È probabile che l’impatto a lungo termine resti circoscritto soprattutto a Iron Fish, ma l’incidente potrebbe rafforzare le preoccupazioni più ampie riguardo al codice legacy, agli audit e ai rischi dei bridge cross-chain. Un effetto sull’intero mercato appare improbabile, a meno che le perdite o il contagio non vadano oltre il progetto.