Pengumuman Iron Fish Mengenai Penghentian Dukungan Jaringan
Iron Fish telah mengumumkan penghentian semua dukungan jaringan setelah menemukan bug inflasi yang berasal dari awal 2019. Bug ini memungkinkan penyerang untuk menghabiskan dana terlindungi yang sama berulang kali dan keluar melalui jembatan ChainPort. Menurut pengumuman Iron Fish, penyelidikan dimulai setelah tim menyadari adanya aktivitas abnormal yang melibatkan wIRON dan ChainPort beberapa hari sebelumnya.
Dengan bekerja sama dengan operator jembatan dan meninjau lognya, para pengembang melacak masalah tersebut ke blockchain Iron Fish itu sendiri.
Detail Penemuan dan Dampaknya
Pernyataan tersebut tidak mengungkapkan jumlah total yang dihasilkan melalui eksploitasi, nilai yang ditarik melalui jembatan, atau rencana kompensasi untuk pemegang yang terdampak. Tim melacak kerentanan tersebut ke komit kode awal 2019 yang menerapkan pohon Merkle standar, sebuah struktur yang digunakan untuk mengatur dan memverifikasi catatan blockchain.
Dalam penjelasannya, Iron Fish mengidentifikasi interaksi antara implementasi tersebut dan cara perhitungan nullifier dari sebuah catatan. Nullifier adalah bagian dari mekanisme yang digunakan untuk mencegah dana terlindungi dibelanjakan lagi setelah transaksi. Karena cacat tersebut, penyerang dapat menghabiskan catatan yang sama lebih dari sekali.
Iron Fish menyatakan bahwa penyerang memperburuk eksploitasi dengan mengumpulkan catatan yang dihasilkan dan memindahkan dana keluar melalui ChainPort. “Jalur kode ini berada dalam lingkup audit eksternal dan internal kami,” tulis tim tersebut, sambil mengakui bahwa para peninjau telah melewatkan bug tersebut.
Sebelum menarik dukungan, para pengembang mengatakan mereka telah mengkomit patch dan menyertakan postmortem yang rinci dalam permintaan tarik terkait. Pengumuman tersebut menggambarkan penutupan dan pengarsipan repositori sebagai langkah terakhir.
Implikasi bagi Jaringan dan Kapitalisasi Pasar
Menghentikan dukungan pengembang tidak, dengan sendirinya, menetapkan bahwa setiap node yang dioperasikan secara independen telah berhenti. Pernyataan tersebut secara khusus mengumumkan penarikan semua dukungan yang tersisa untuk jaringan. Tangkapan layar yang dibagikan oleh trader AzFlin dan Abu menunjukkan penurunan tajam dalam kapitalisasi pasar yang ditampilkan dari wIRON, token terbungkus yang diperdagangkan di Base.
AzFlin menggambarkan penurunan dari sekitar $200 juta menjadi $2,000. Tangkapan layar dari pasangan wIRON/USDC di Aerodrome menampilkan kapitalisasi pasar mendekati $1,900 dan hanya $302 dalam likuiditas, disertai peringatan bahwa pasangan tersebut memiliki likuiditas yang sangat sedikit. Abu membagikan grafik terpisah yang menunjukkan kapitalisasi yang ditampilkan sekitar $1,600 setelah keruntuhan.
Angka-angka tersebut menggambarkan valuasi pasangan perdagangan token terbungkus, tetapi tidak menetapkan bahwa penyerang mencuri $200 juta, dan pengumuman Iron Fish tidak memberikan estimasi kerugian dalam dolar.
Koneksi dengan Base dan Audit Keamanan
Koneksi proyek ini dengan Base sudah ada sebelum insiden tersebut. Pada Oktober 2025, crypto.news sebelumnya melaporkan bahwa Base sedang mengembangkan transaksi pribadi setelah mengakuisisi tim pengembangan Iron Fish pada bulan Maret tahun itu. CEO Coinbase, Brian Armstrong, menggambarkan akuisisi tersebut sebagai langkah untuk membawa tim ke dalam Base guna bekerja pada infrastruktur privasi.
Laporan tersebut menggambarkan penggunaan bukti nol-pengetahuan oleh Iron Fish untuk menyembunyikan rincian transaksi dan koneksinya dengan blockchain lain melalui ChainPort.
Sejarah keamanan yang dipublikasikan oleh Iron Fish mencakup audit protokol inti oleh Inversed Tech, yang diselesaikan pada 1 Juni 2023. Tinjauan tersebut mencakup desain protokol, implementasi mekanisme privasinya dalam Rust, dan sirkuit bukti nol-pengetahuan. Iron Fish mencatat 37 temuan, termasuk tiga masalah kritis dan satu peringatan, dan mengatakan bahwa masalah yang diidentifikasi telah diselesaikan dan diperiksa kembali.
Salah satu masalah kritis yang ditemukan sebelum peluncuran mainnet melibatkan malleability ID aset, yang dapat merusak persyaratan bahwa input dan output transaksi seimbang untuk setiap aset. Para pengembang menangani masalah tersebut sebelum jaringan diluncurkan pada 20 April 2023.
Tinjauan FishHash terpisah melibatkan Trail of Bits. Dipesan pada Januari 2024, penilaian selama tujuh hari tersebut memeriksa spesifikasi algoritma penambangan dan implementasi CPU dalam Rust dan C++. Lingkup yang dinyatakan berkaitan dengan kinerja penambangan, persyaratan memori, dan ketahanan perangkat keras khusus.
Peran ChainPort yang terdokumentasi melampaui pemindahan aset. Dalam pemberitahuan keamanan Agustus 2024, Iron Fish Foundation menggambarkan penyaringan alamat jembatan, termasuk pemeriksaan terhadap daftar sanksi U.S. Office of Foreign Assets Control. Pemberitahuan yang sama menyatakan bahwa ChainPort dapat membekukan token yang terdampak dan menyelidiki aktivitas mencurigakan, dengan kemampuan untuk membekukan aset di alamat tertentu atau membakar dana yang diidentifikasi sebagai jahat.
