Iron Fish avslutar nätverksstödet efter en inflationsattack
Iron Fish kommer att avsluta allt stöd för sin integritetsinriktade blockkedja efter att ha upptäckt ett inflationsfel som gjorde det möjligt för en angripare att spendera samma tillgångar upprepade gånger och överbrygga nyskapade tokens till Base via ChainPort. Felet härrörde från en Merkle-trädsimplementering från 2019: en note kunde anges på en annan position i trädet och generera en annan nullifier, vilket gjorde det möjligt att kringgå kontrollerna mot dubbla spenderingar.
Utbudet av wIRON på Base ökade från cirka 3,93 miljoner till över 2,96 miljarder på mindre än 16 timmar – ungefär 36 gånger de 76,97 miljoner IRON som var i omlopp. IRON föll omkring 77 procent på en vecka till cirka 0,017 dollar, vilket gav det ett börsvärde på omkring 1,32 miljoner dollar.
Iron Fish slog samman en korrigering, men den ändrar konsensusens Merkle-rot och är endast kompatibel med en ny lanserad kedja; det finns ingen uppgraderingsväg för det befintliga mainnet. Teamet uppgav att det skulle arkivera kodförrådet och avsluta stödet för nätverket. Eftersom Iron Fish döljer noternas positioner går det inte att på ett tillförlitligt sätt fastställa hur mycket som skapades genom utnyttjandet utifrån data i kedjan.
Bearish
Nyheten är starkt negativ för IRON och skadar förtroendet för integritetsinriktad blockkedjeinfrastruktur. Det rapporterade utnyttjandet skapade stor osäkerhet kring wIRON:s täckning: utbudet steg till omkring 36 gånger det cirkulerande IRON-utbudet, samtidigt som IRON tappade ungefär 77 % på en vecka. Handlare kan fortsätta att undvika IRON och wIRON, och likviditeten kan förbli låg medan innehavare omprövar om den bryggade tokenen har någon meningsfull säkerhet eller möjlighet till återhämtning.
Teamets beslut att avsluta stödet, i kombination med att det saknas en uppgraderingsväg för det befintliga mainnet, undanröjer en tydlig teknisk väg för att återställa förtroendet. Detta påminner om andra stora attacker mot bryggor och protokoll, där osäkerhet kring förluster och återhämtningsplaner ofta har lett till snabb försäljning, minskad likviditet och högre volatilitet. Här gör integritetsfunktionerna det dessutom svårt att spåra attackens fulla omfattning, vilket kan förlänga osäkerheten.
På kort sikt kan man förvänta sig hög volatilitet, försiktig handel och ytterligare press på IRON och wIRON. Den långsiktiga effekten lär främst begränsas till Iron Fish, men incidenten kan förstärka bredare farhågor om äldre kod, revisioner och risker med kedjebryggor. En effekt på hela marknaden verkar osannolik, såvida inte förlusterna eller smittspridningen sträcker sig utanför projektet.