Iron Fish 遭通膨漏洞利用後停止支援網路
Iron Fish 發現一個通膨漏洞後，將終止對其隱私區塊鏈的所有支援。該漏洞讓攻擊者可以重複花用相同資產，並透過 ChainPort 將新建立的代幣橋接至 Base。問題源自 2019 年的 Merkle tree 實作：同一個 note 可以在樹中的另一個位置提出，並產生不同的 nullifier，藉此避開防止重複花費的檢查。
Base 上的 wIRON 供給量在不到 16 小時內，從約 393 萬暴增至超過 29.6 億，相當於流通中的 7,697 萬 IRON 約 36 倍。IRON 在一週內下跌約 77%，降至約 0.017 美元，市值約為 132 萬美元。
Iron Fish 已合併一項修補程式，但該程式會改變共識 Merkle root，且只相容於新推出的鏈；現有主網沒有升級途徑。團隊表示將封存程式碼儲存庫，並終止網路支援。由於 Iron Fish 會隱藏 note 的位置，因此無法只憑鏈上資料可靠地判定漏洞利用期間創造了多少代幣。
Bearish
這則消息對 IRON 極為利空，也削弱市場對以隱私為重點的區塊鏈基礎設施的信心。據報發生的漏洞利用事件，讓 wIRON 的儲備支持情況出現嚴重不確定性：其供給量升至流通中 IRON 供給量的約 36 倍，而 IRON 在一週內下跌約 77%。交易者可能會繼續避開 IRON 和 wIRON；持有者重新評估跨鏈代幣是否有實質擔保或復原前景之際，流動性也可能持續偏低。
團隊決定終止支援，加上現有主網沒有升級途徑，讓恢復信心的明確技術方案不復存在。這與其他大型跨鏈橋及協議遭到攻擊的情況相似：對損失和復原計畫的不確定性，往往引發快速拋售、流動性下降及波動加劇。在這起事件中，隱私功能也讓追查漏洞利用的完整規模變得困難，可能使不確定性持續更久。
短期內，預期波動加劇、交易趨於謹慎，IRON 和 wIRON 也可能面臨進一步壓力。長期影響預料主要侷限於 Iron Fish，但這起事件可能加深市場對舊有程式碼、稽核及跨鏈橋風險的普遍疑慮。除非損失或風險蔓延至專案以外，否則對整體市場造成影響的可能性似乎不高。