Iron Fish kończy wsparcie sieci po wykorzystaniu luki powodującej inflację
Iron Fish zakończy całe wsparcie dla swojego blockchaina skoncentrowanego na prywatności po wykryciu błędu inflacyjnego, który pozwalał atakującemu wielokrotnie wydawać te same aktywa i przesyłać nowo utworzone tokeny do Base za pośrednictwem ChainPort. Luka wynikała z implementacji drzewa Merkle z 2019 roku: notę można było przedstawić w innym miejscu drzewa, uzyskując odmienny nullifier i omijając kontrole zapobiegające podwójnemu wydawaniu.
Podaż wIRON w sieci Base wzrosła z około 3,93 mln do ponad 2,96 mld w czasie krótszym niż 16 godzin — około 36 razy więcej niż 76,97 mln IRON znajdujących się w obiegu. W ciągu tygodnia kurs IRON spadł o około 77%, do mniej więcej 0,017 USD, a kapitalizacja rynkowa zmniejszyła się do około 1,32 mln USD.
Iron Fish wdrożył poprawkę, ale zmienia ona korzeń Merkle wykorzystywany w mechanizmie konsensusu i jest zgodna wyłącznie z nowo uruchomionym łańcuchem; nie ma możliwości aktualizacji istniejącej sieci głównej. Zespół poinformował, że zarchiwizuje repozytorium kodu i zakończy wsparcie sieci. Ponieważ Iron Fish ukrywa pozycje not, na podstawie danych on-chain nie da się wiarygodnie ustalić, jaka ilość została utworzona w wyniku wykorzystania luki.
Bearish
Wiadomości są zdecydowanie negatywne dla IRON i podważają zaufanie do infrastruktury blockchain skoncentrowanej na prywatności. Zgłoszony exploit wywołał poważną niepewność co do zabezpieczenia wIRON: jego podaż wzrosła do około 36-krotności podaży IRON znajdującej się w obiegu, podczas gdy IRON stracił w ciągu tygodnia mniej więcej 77%. Traderzy mogą nadal unikać IRON i wIRON, a płynność może pozostać niska, gdy posiadacze ponownie ocenią, czy token przeniesiony przez bridge ma znaczące zabezpieczenie lub realne perspektywy odzyskania wartości.
Decyzja zespołu o zakończeniu wsparcia, w połączeniu z brakiem ścieżki aktualizacji dla istniejącej sieci głównej, eliminuje wyraźną techniczną drogę do odbudowy zaufania. Przypomina to inne poważne ataki na bridge’e i protokoły, w których niepewność dotycząca strat i planów naprawczych często prowadziła do szybkiej wyprzedaży, spadku płynności i wzrostu zmienności. W tym przypadku funkcje prywatności utrudniają również ustalenie pełnej skali exploitu, co może przedłużyć niepewność.
W krótkim terminie należy oczekiwać podwyższonej zmienności, ostrożnego handlu i możliwej dalszej presji na IRON i wIRON. Długoterminowy wpływ prawdopodobnie ograniczy się głównie do Iron Fish, ale incydent może wzmocnić szersze obawy dotyczące przestarzałego kodu, audytów i ryzyka związanego z bridge’ami międzyłańcuchowymi. Wpływ na cały rynek wydaje się mało prawdopodobny, chyba że straty lub efekt zarażania wykroczą poza projekt.