Iron Fish、インフレを引き起こす脆弱性の悪用を受けてネットワークのサポートを終了
Iron Fishは、攻撃者が同じ資産を繰り返し使用し、ChainPort経由で新たに作成したトークンをBaseへブリッジできるインフレーションバグを発見したことを受け、プライバシーブロックチェーンへのサポートをすべて終了する。この脆弱性は2019年のMerkle tree実装に起因する。noteをツリー内の別の位置に提示すると異なるnullifierが生成され、二重使用を防ぐチェックを回避できた。
Base上のwIRON供給量は、16時間足らずで約393万から29億6,000万超へ急増した。これは流通中の7,697万IRONの約36倍にあたる。IRONは1週間で約77%下落して約0.017ドルとなり、時価総額は約132万ドルに落ち込んだ。
Iron Fishはパッチをマージしたが、パッチはコンセンサスのMerkle rootを変更するため、新たに立ち上げたチェーンでしか利用できず、既存のメインネットをアップグレードする方法はない。チームはコードリポジトリをアーカイブし、ネットワークのサポートを終了すると発表した。Iron Fishはnoteの位置を隠すため、オンチェーンデータからこの悪用によって作成された量を正確に特定することはできない。
Bearish
このニュースはIRONにとって非常に弱気材料であり、プライバシー重視のブロックチェーンインフラへの信頼にも悪影響を及ぼします。報告されたエクスプロイトにより、wIRONの裏付けをめぐる深刻な不確実性が生じました。供給量は流通中のIRONの約36倍に増加し、その一方でIRONは1週間でおよそ77%下落しました。トレーダーは引き続きIRONとwIRONを避ける可能性があり、保有者がブリッジされたトークンに実質的な担保や回復の見込みがあるのかを再評価するなか、流動性は低迷するおそれがあります。
チームがサポートを終了する決定を下し、既存のメインネットにアップグレードの道筋もないため、信頼回復に向けた明確な技術的手段が失われました。これは、損失や復旧計画をめぐる不確実性が、急速な売り、流動性の低下、ボラティリティの上昇につながることが多かった、他の大規模なブリッジやプロトコルのエクスプロイトにも似ています。今回はプライバシー機能のため、エクスプロイトの全容を追跡することも難しく、不確実な状態が長引く可能性があります。
短期的には、ボラティリティの高まり、慎重な取引、そしてIRONとwIRONへのさらなる圧力が見込まれます。長期的な影響は主にIron Fishにとどまる可能性が高いものの、この事案はレガシーコード、監査、クロスチェーンブリッジのリスクに対する幅広い懸念を強める可能性があります。損失や波及がプロジェクトの外にまで広がらない限り、市場全体への影響は考えにくいでしょう。