核心摘要
10 月 31 日，隐私区块链项目 Iron Fish 宣布，将于今日晚些时候正式终止对 Iron Fish 网络的所有剩余支持，并在修复漏洞后归档代码仓库。此举意味着该项目将彻底停止运营，其背后的直接原因是团队发现网络中存在严重的安全漏洞，且该漏洞已被实际利用。
正文解读
据 Iron Fish 透露，团队此前注意到 wIRON 与 ChainPort 跨链桥出现异常活动。经与 ChainPort 合作排查日志后确认，问题根源在于 Iron Fish 区块链本身的一个通胀漏洞，该漏洞可追溯至 2019 年初 Merkle Tree 实现中的一项代码提交。由于交易备注（Note）的 nullifier 计算机制存在缺陷，攻击者得以重复花费同一笔资产，并通过聚合相关资产、利用 ChainPort 跨链桥将资金转出。团队强调，该代码路径此前已纳入内外部审计范围，但漏洞仍未被发现。
在应对措施上，Iron Fish 已提交漏洞修复补丁，并在相关 PR 中附上详细的事后分析报告。然而，由于项目方认定大多数加密网络无法立即升级代码以应对这一风险，最终决定关闭并归档代码仓库，彻底终止网络支持。这一决定也反映出当前区块链安全领域面临的严峻挑战——随着发现和利用复杂代码漏洞的能力逐渐普及，项目方的安全防护压力正在持续上升。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/iron-fish%e5%ae%a3%e5%b8%83%e7%bb%88%e6%ad%a2%e6%94%af%e6%8c%81%e5%b9%b6%e5%bd%92%e6%a1%a3%e4%bb%a3%e7%a0%81.htm
