Iron Fish 遭通脹漏洞利用後停止支援網絡
Iron Fish 發現一個通脹漏洞後，將終止對其私隱區塊鏈的所有支援。該漏洞令攻擊者可以重複花費同一批資產，並透過 ChainPort 將新建立的代幣橋接至 Base。問題源自 2019 年的 Merkle tree 實作：同一個 note 可以在樹中的另一個位置提交，並產生不同的 nullifier，從而避過防止重複花費的檢查。
Base 上的 wIRON 供應量在不足 16 小時內，由約 393 萬激增至超過 29.6 億，相當於流通中的 7,697 萬 IRON 約 36 倍。IRON 在一星期內下跌約 77%，跌至約 0.017 美元，市值約為 132 萬美元。
Iron Fish 已合併一項修補程式，但該修補程式會改變共識 Merkle root，而且只與新推出的鏈相容；現有主網沒有升級途徑。團隊表示會將程式碼儲存庫封存，並停止支援網絡。由於 Iron Fish 會隱藏 note 的位置，因此無法單靠鏈上數據可靠地確定漏洞利用期間建立了多少代幣。
Bearish
這則消息對 IRON 極為利淡，亦削弱市場對以私隱為重點的區塊鏈基礎設施的信心。據報發生的漏洞利用事件，令 wIRON 的儲備支持情況出現嚴重不確定性：其供應量升至流通中 IRON 供應量的約 36 倍，而 IRON 在一星期內下跌約 77%。交易者可能會繼續避開 IRON 和 wIRON；持有人重新評估跨鏈代幣是否有實質抵押品或復原前景之際，流動性亦可能持續偏低。
團隊決定終止支援，加上現有主網沒有升級途徑，令恢復信心的明確技術方案不復存在。這與其他大型跨鏈橋及協議遭受攻擊的情況相似：對損失和復原計劃的不確定性，往往引發迅速拋售、流動性下降及波動加劇。在今次事件中，私隱功能亦令追查漏洞利用的完整規模變得困難，或會令不確定性持續更久。
短期內，預計波動加劇、交易趨於審慎，IRON 和 wIRON 亦可能面臨進一步壓力。長遠影響預料主要局限於 Iron Fish，但事件或會加深市場對舊有程式碼、審計及跨鏈橋風險的普遍憂慮。除非損失或風險蔓延至項目以外，否則對整體市場造成影響的可能性似乎不大。