Iron Fish încheie suportul pentru rețea după un exploit care a provocat inflație
Iron Fish va înceta să mai ofere orice fel de suport pentru blockchainul său axat pe confidențialitate, după descoperirea unei erori de inflație care îi permitea unui atacator să cheltuiască în mod repetat aceleași active și să transfere tokenuri nou-create către Base prin ChainPort. Vulnerabilitatea provenea dintr-o implementare a arborelui Merkle din 2019: o notă putea fi prezentată într-o altă poziție a arborelui și genera un nullifier diferit, ocolind verificările împotriva cheltuirii duble.
Cantitatea de wIRON de pe Base a crescut de la aproximativ 3,93 milioane la peste 2,96 miliarde în mai puțin de 16 ore — de circa 36 de ori mai mult decât cele 76,97 milioane de IRON aflate în circulație. Într-o săptămână, IRON a scăzut cu aproximativ 77%, ajungând la circa 0,017 dolari, iar capitalizarea sa de piață a coborât la aproximativ 1,32 milioane de dolari.
Iron Fish a integrat o remediere, însă aceasta modifică rădăcina Merkle a consensului și este compatibilă doar cu un lanț nou lansat; nu există o cale de actualizare pentru mainnetul existent. Echipa a declarat că va arhiva depozitul de cod și va înceta să mai ofere suport rețelei. Deoarece Iron Fish ascunde pozițiile notelor, cantitatea creată prin exploatarea vulnerabilității nu poate fi determinată în mod fiabil din datele on-chain.
Bearish
Știrile sunt puternic negative pentru IRON și afectează încrederea în infrastructura blockchain axată pe confidențialitate. Exploitul raportat a creat o incertitudine gravă cu privire la acoperirea wIRON: oferta acestuia a crescut până la aproximativ de 36 de ori oferta IRON aflată în circulație, în timp ce IRON a pierdut circa 77% într-o săptămână. Traderii ar putea continua să evite IRON și wIRON, iar lichiditatea ar putea rămâne redusă în timp ce deținătorii reevaluează dacă tokenul transferat prin bridge are garanții semnificative sau perspective de recuperare.
Decizia echipei de a încheia suportul, împreună cu lipsa unei căi de upgrade pentru mainnetul existent, elimină o rută tehnică clară pentru restabilirea încrederii. Situația seamănă cu alte exploituri majore ale bridge-urilor și protocoalelor, în care incertitudinea privind pierderile și planurile de recuperare a dus adesea la vânzări rapide, la reducerea lichidității și la creșterea volatilității. În acest caz, funcțiile de confidențialitate îngreunează și urmărirea amplorii totale a exploitului, ceea ce ar putea prelungi incertitudinea.
Pe termen scurt, sunt de așteptat volatilitate ridicată, tranzacționare prudentă și o posibilă presiune suplimentară asupra IRON și wIRON. Impactul pe termen lung se va limita probabil în principal la Iron Fish, însă incidentul ar putea consolida preocupările mai generale privind codul vechi, auditurile și riscurile bridge-urilor cross-chain. Un efect asupra întregii piețe pare improbabil, cu excepția cazului în care pierderile sau contagiunea se extind dincolo de proiect.