Iron Fish 因通胀漏洞攻击终止网络支持

隐私区块链 Iron Fish 发现通胀漏洞后,将终止对网络的所有支持。攻击者利用漏洞重复花费同一笔资产,并通过 ChainPort 跨链桥将增发的代币转至 Base。问题源于 2019 年的 Merkle 树实现:同一笔资产记录可被放在不同的树位置,生成不同的作废码,从而绕过重复花费检查。 不到 16 小时内,Base 上 wIRON 的供应量从约 393 万枚飙升至逾 29.6 亿枚,约为 7,697 万枚 IRON 流通量的 36 倍。IRON 一周下跌约 77%,至约 0.017 美元,市值约 132 万美元。 Iron Fish 已合并修补程序,但该补丁会改变共识所用的 Merkle 根,仅适用于重新启动的新链,现有主网没有升级路径。团队表示将封存代码库并终止网络支持。由于 Iron Fish 隐藏资产记录的位置,无法通过链上数据可靠估算漏洞造成的增发规模。
看跌
这则消息对 IRON 明显利空,也削弱了市场对隐私区块链基础设施的信心。报道称,wIRON 供应量一度达到 IRON 流通量的约 36 倍,IRON 一周下跌约 77%,令 wIRON 的担保状况充满疑问。交易者可能继续回避 IRON 和 wIRON;随着持有者重新评估其实际抵押价值及追回资产的可能性,市场流动性也可能持续低迷。 团队决定终止支持,而现有主网又没有升级路径,意味着恢复市场信心缺少明确的技术方案。类似重大跨链桥或协议漏洞事件往往会因损失规模和补救计划不明,引发快速抛售、流动性下降及波动加剧。本次事件中,隐私设计也使漏洞影响难以追踪,可能延长市场的不确定性。 短期内,IRON 和 wIRON 可能面临更高波动、谨慎交易及进一步下行压力。长期影响预计主要局限于 Iron Fish,但事件可能加深市场对旧代码、安全审计及跨链桥风险的担忧。除非损失或风险蔓延至项目之外,否则对整个加密市场的影响可能有限。