Iron Fish припиняє підтримку мережі після експлуатації вразливості, що спричинила інфляцію
Iron Fish припинить будь-яку підтримку свого блокчейну, орієнтованого на конфіденційність, після виявлення інфляційної помилки, яка дозволяла зловмиснику багаторазово витрачати ті самі активи та переказувати щойно створені токени до Base через ChainPort. Уразливість виникла через реалізацію дерева Меркла 2019 року: note можна було подати в іншій позиції дерева й отримати інший nullifier, обходячи перевірки на подвійне витрачання.
Кількість wIRON у Base зросла приблизно з 3,93 млн до понад 2,96 млрд менш ніж за 16 годин — приблизно у 36 разів більше за 76,97 млн IRON в обігу. За тиждень ціна IRON впала приблизно на 77%, до близько 0,017 долара, а його ринкова капіталізація скоротилася приблизно до 1,32 млн доларів.
Iron Fish об’єднала виправлення, але воно змінює корінь дерева Меркла консенсусу й сумісне лише з новим запущеним блокчейном; шляху оновлення наявної основної мережі немає. Команда заявила, що заархівує репозиторій коду та припинить підтримку мережі. Оскільки Iron Fish приховує позиції нот, за даними в блокчейні неможливо достовірно визначити кількість, створену внаслідок експлуатації вразливості.
Bearish
Новини є різко негативними для IRON і підривають довіру до блокчейн-інфраструктури, орієнтованої на конфіденційність. Повідомлення про експлойт спричинило серйозну невизначеність щодо забезпечення wIRON: його пропозиція зросла приблизно до 36-кратного обсягу IRON в обігу, тоді як IRON втратив близько 77% за тиждень. Трейдери можуть і надалі уникати IRON і wIRON, а ліквідність може залишатися низькою, поки власники з’ясовують, чи має перенесений через міст токен суттєве забезпечення або перспективи відновлення.
Рішення команди припинити підтримку, разом із відсутністю шляху оновлення для наявної основної мережі, позбавляє проєкт очевидного технічного способу відновити довіру. Це нагадує інші масштабні експлойти мостів і протоколів, коли невизначеність щодо збитків і планів відновлення часто призводила до швидких розпродажів, зниження ліквідності та посилення волатильності. У цьому випадку функції конфіденційності також ускладнюють відстеження повного масштабу експлойту, що може продовжити період невизначеності.
У короткостроковій перспективі варто очікувати підвищеної волатильності, обережної торгівлі та можливого подальшого тиску на IRON і wIRON. Довгостроковий вплив, імовірно, буде обмежений переважно Iron Fish, але цей інцидент може посилити ширші побоювання щодо застарілого коду, аудитів і ризиків міжмережевих мостів. Вплив на ринок загалом видається малоймовірним, якщо збитки або ефект зараження не вийдуть за межі проєкту.