Iron Fish encerra o suporte à rede após exploit de inflação
A Iron Fish encerrará todo o suporte à sua blockchain voltada à privacidade após descobrir uma falha de inflação que permitia a um invasor gastar repetidamente os mesmos ativos e transferir tokens recém-criados para a Base por meio da ChainPort. A vulnerabilidade tinha origem em uma implementação da árvore de Merkle de 2019: uma nota podia ser apresentada em uma posição diferente na árvore e gerar um nullifier distinto, burlando as verificações de gasto duplicado.
A oferta de wIRON na Base saltou de cerca de 3,93 milhões para mais de 2,96 bilhões em menos de 16 horas — aproximadamente 36 vezes os 76,97 milhões de IRON em circulação. Em uma semana, o IRON caiu cerca de 77%, para aproximadamente US$ 0,017, deixando sua capitalização de mercado em cerca de US$ 1,32 milhão.
A Iron Fish incorporou uma correção, mas ela altera a raiz Merkle do consenso e é compatível apenas com uma nova blockchain; não há caminho de atualização para a mainnet existente. A equipe afirmou que arquivará o repositório de código e encerrará o suporte à rede. Como a Iron Fish oculta as posições das notas, não é possível determinar com segurança, com base nos dados on-chain, a quantidade criada por meio da exploração da falha.
Bearish
As notícias são fortemente baixistas para IRON e negativas para a confiança em infraestruturas blockchain voltadas à privacidade. O exploit divulgado criou uma grave incerteza sobre a cobertura de wIRON: sua oferta subiu para cerca de 36 vezes a oferta circulante de IRON, enquanto IRON perdeu aproximadamente 77% em uma semana. Os traders podem continuar evitando IRON e wIRON, e a liquidez pode permanecer baixa enquanto os detentores reavaliam se o token transferido por bridge tem garantias significativas ou perspectivas de recuperação.
A decisão da equipe de encerrar o suporte, somada à falta de um caminho de atualização para a mainnet existente, elimina uma rota técnica clara para restaurar a confiança. Isso lembra outros grandes exploits de bridges e protocolos, nos quais a incerteza sobre as perdas e os planos de recuperação muitas vezes provocou vendas rápidas, redução da liquidez e aumento da volatilidade. Neste caso, os recursos de privacidade também dificultam rastrear a dimensão total do exploit, o que pode prolongar a incerteza.
No curto prazo, espera-se volatilidade elevada, negociações cautelosas e possível pressão adicional sobre IRON e wIRON. É provável que o impacto de longo prazo se limite principalmente à Iron Fish, mas o incidente pode reforçar preocupações mais amplas sobre código legado, auditorias e riscos de bridges entre redes. Um efeito sobre o mercado como um todo parece improvável, a menos que as perdas ou o contágio se estendam para além do projeto.