PANews 10月31日付のニュース。プライバシー特化型パブリックチェーンIron Fishは、同日遅くにIron Fishネットワークへの残るすべてのサポートを終了すると発表した。チームによると、先ごろwIRONとChainPortクロスチェーンブリッジに異常な活動が確認された。ChainPortと協力して調査した結果、根本原因はIron Fishブロックチェーン自体のインフレーション脆弱性であることが判明した。この脆弱性は2019年初頭のMerkleツリー実装におけるあるコミットに遡ることができる。当時の開発者は標準的なMerkleツリーを実装したが、「note's nullifier（ノート無効化識別子、ユーザーが自身の資金を使用できるようにする仕組み）」の計算方法におけるわずかな差異により、攻撃者は同一のノートを複数回使用することができた。その後、攻撃者はこの脆弱性を利用して複数のノートを集約し、ChainPortクロスチェーンブリッジを通じて資金を移転した。
このコード経路は内部・外部の監査範囲に含まれていたが、脆弱性は発見されなかった。チームは修正パッチを詳細な事後分析レポートとともに提出し、その後Iron Fishのコードベースを閉鎖・アーカイブする予定だ。Iron Fishは声明で、即時にアップグレードできないソフトウェア（暗号資産業界のほとんどのプロジェクトがこれに該当する）は極めて脆弱な立場にあると指摘した。また、複雑なコードの脆弱性を発見・悪用する能力はますます「コモディティ化」しつつあると述べた。チームはコミュニティに感謝の意を示し、暗号資産業界が活路を見いだせることを願っている。
