Iron Fish, 인플레이션 취약점 악용 이후 네트워크 지원 종료
Iron Fish는 공격자가 동일한 자산을 반복해서 사용하고 ChainPort를 통해 새로 생성한 토큰을 Base로 브리지할 수 있게 한 인플레이션 버그를 발견한 뒤, 프라이버시 블록체인에 대한 모든 지원을 종료할 예정이다. 이 결함은 2019년 Merkle tree 구현에서 비롯됐다. note를 트리의 다른 위치에 제시하면 서로 다른 nullifier가 생성되어 이중 사용 방지 검사를 우회할 수 있었다.
Base의 wIRON 공급량은 16시간도 안 되는 사이 약 393만 개에서 29억 6천만 개 이상으로 급증했다. 이는 유통 중인 7,697만 IRON의 약 36배에 달한다. IRON은 일주일 만에 약 77% 하락해 약 0.017달러가 됐고, 시가총액은 약 132만 달러로 줄었다.
Iron Fish는 패치를 병합했지만, 이 패치는 합의 Merkle root를 변경하며 새로 출시한 체인에서만 호환된다. 기존 메인넷을 업그레이드할 방법은 없다. 팀은 코드 저장소를 보관 처리하고 네트워크 지원을 종료하겠다고 밝혔다. Iron Fish는 note의 위치를 숨기므로, 온체인 데이터만으로는 익스플로잇을 통해 생성된 양을 신뢰성 있게 파악할 수 없다.
Bearish
이번 소식은 IRON에 매우 부정적인 악재이며, 프라이버시 중심 블록체인 인프라에 대한 신뢰에도 악영향을 미칩니다. 보고된 익스플로잇으로 wIRON의 담보 상태에 심각한 불확실성이 생겼습니다. wIRON의 공급량은 유통 중인 IRON 공급량의 약 36배까지 늘어난 반면, IRON은 일주일 만에 약 77% 하락했습니다. 트레이더들은 IRON과 wIRON을 계속 피할 수 있으며, 보유자들이 브리지된 토큰에 실질적인 담보나 회복 가능성이 있는지 재평가하는 동안 유동성은 낮은 수준에 머물 수 있습니다.
팀이 지원 종료를 결정했고 기존 메인넷을 업그레이드할 경로도 없어, 신뢰를 회복할 명확한 기술적 방안이 사라졌습니다. 이는 손실 규모와 복구 계획을 둘러싼 불확실성이 빠른 매도, 유동성 감소, 변동성 확대를 초래하는 경우가 많았던 다른 대형 브리지 및 프로토콜 익스플로잇과 유사합니다. 이번에는 프라이버시 기능 때문에 익스플로잇의 전체 규모를 추적하기도 어려워 불확실성이 장기화될 수 있습니다.
단기적으로는 변동성 확대, 신중한 거래, 그리고 IRON과 wIRON에 대한 추가 압력이 예상됩니다. 장기적인 영향은 주로 Iron Fish에 국한될 가능성이 높지만, 이번 사건은 레거시 코드, 감사, 크로스체인 브리지 위험에 관한 더 광범위한 우려를 키울 수 있습니다. 손실이나 전염이 프로젝트 밖으로 확산되지 않는 한 시장 전체에 미치는 영향은 크지 않을 것으로 보입니다.