Iron Fish прекращает поддержку сети после эксплойта, вызвавшего инфляцию
Iron Fish прекратит поддержку своего блокчейна, ориентированного на конфиденциальность, после обнаружения инфляционной уязвимости, которая позволяла злоумышленнику многократно тратить одни и те же активы и переводить вновь созданные токены в Base через ChainPort. Причиной стала реализация дерева Меркла 2019 года: ноту можно было предъявить в другой позиции дерева и получить иной nullifier, обходя проверки на повторную трату.
Объём wIRON в Base вырос примерно с 3,93 млн до более чем 2,96 млрд менее чем за 16 часов — приблизительно в 36 раз больше находившихся в обращении 76,97 млн IRON. За неделю цена IRON упала примерно на 77%, до около 0,017 доллара, а рыночная капитализация сократилась примерно до 1,32 млн долларов.
Iron Fish внедрила исправление, однако оно меняет корень дерева Меркла, используемый в консенсусе, и совместимо только с новой цепочкой; способа обновить существующую основную сеть нет. Команда заявила, что архивирует репозиторий кода и прекратит поддержку сети. Поскольку Iron Fish скрывает позиции нот, по данным блокчейна невозможно достоверно определить количество токенов, созданных в результате эксплуатации уязвимости.
Bearish
Новости носят резко негативный характер для IRON и подрывают доверие к блокчейн-инфраструктуре, ориентированной на конфиденциальность. Сообщение об эксплойте вызвало серьёзную неопределённость в отношении обеспечения wIRON: его предложение выросло примерно до 36-кратного размера циркулирующего предложения IRON, тогда как IRON потерял около 77% за неделю. Трейдеры могут и дальше избегать IRON и wIRON, а ликвидность может оставаться низкой, пока держатели оценивают, обеспечен ли токен, выпущенный через мост, значимым залогом и есть ли у него перспективы восстановления.
Решение команды прекратить поддержку в сочетании с отсутствием пути обновления для существующей основной сети лишает проект очевидного технического способа восстановить доверие. Ситуация напоминает другие крупные эксплойты мостов и протоколов, когда неопределённость относительно убытков и планов восстановления часто приводила к быстрым распродажам, снижению ликвидности и росту волатильности. В данном случае функции конфиденциальности также затрудняют отслеживание полного масштаба эксплойта, что может продлить период неопределённости.
В краткосрочной перспективе следует ожидать повышенной волатильности, осторожной торговли и возможного дальнейшего давления на IRON и wIRON. Долгосрочные последствия, вероятно, будут в основном ограничены проектом Iron Fish, однако инцидент может усилить более широкие опасения по поводу устаревшего кода, аудитов и рисков межсетевых мостов. Влияние на весь рынок выглядит маловероятным, если только убытки или эффект заражения не выйдут за пределы проекта.