Iron Fish beëindigt netwerkondersteuning na inflatie-exploit
Iron Fish beëindigt alle ondersteuning voor zijn op privacy gerichte blockchain nadat een inflatiefout is ontdekt waardoor een aanvaller dezelfde activa herhaaldelijk kon uitgeven en nieuw aangemaakte tokens via ChainPort naar Base kon overbruggen. De kwetsbaarheid kwam voort uit een implementatie van de Merkle-boom uit 2019: een note kon op een andere positie in de boom worden aangeboden en zo een andere nullifier opleveren, waardoor controles op dubbele uitgaven werden omzeild.
De hoeveelheid wIRON op Base steeg in minder dan 16 uur van ongeveer 3,93 miljoen naar meer dan 2,96 miljard — circa 36 keer de 76,97 miljoen IRON die in omloop was. IRON daalde in een week ongeveer 77% tot circa 0,017 dollar, waardoor de marktkapitalisatie uitkwam op ongeveer 1,32 miljoen dollar.
Iron Fish heeft een patch samengevoegd, maar die verandert de Merkle-root van het consensusmechanisme en is alleen compatibel met een nieuw gelanceerde chain; voor het bestaande mainnet is geen upgradepad beschikbaar. Het team zei de coderepository te archiveren en de netwerkondersteuning te beëindigen. Omdat Iron Fish de posities van notes verbergt, kan op basis van on-chaingegevens niet betrouwbaar worden vastgesteld hoeveel er via de exploit is aangemaakt.
Bearish
Het nieuws is sterk bearish voor IRON en ondermijnt het vertrouwen in privacygerichte blockchaininfrastructuur. De gemelde exploit heeft grote onzekerheid veroorzaakt over de dekking van wIRON: het aanbod ervan steeg tot ongeveer 36 keer het circulerende IRON-aanbod, terwijl IRON in één week circa 77% verloor. Handelaren blijven IRON en wIRON mogelijk mijden, en de liquiditeit kan laag blijven terwijl houders opnieuw beoordelen of de via een bridge overgezette token noemenswaardige onderpanddekking of herstelperspectieven heeft.
Het besluit van het team om de ondersteuning te beëindigen, in combinatie met het ontbreken van een upgradepad voor het bestaande mainnet, neemt een duidelijke technische route naar herstel van het vertrouwen weg. Dit doet denken aan andere grote exploits van bridges en protocollen, waarbij onzekerheid over verliezen en herstelplannen vaak leidde tot snelle verkopen, afnemende liquiditeit en grotere volatiliteit. In dit geval maken privacyfuncties het bovendien moeilijk om de volledige omvang van de exploit te achterhalen, wat de onzekerheid mogelijk verlengt.
Op korte termijn zijn verhoogde volatiliteit, voorzichtige handel en mogelijk verdere druk op IRON en wIRON te verwachten. De gevolgen op langere termijn blijven waarschijnlijk grotendeels beperkt tot Iron Fish, maar het incident kan bredere zorgen over verouderde code, audits en risico’s van cross-chain bridges versterken. Een effect op de markt als geheel lijkt onwaarschijnlijk, tenzij de verliezen of de besmetting zich buiten het project verspreiden.