Iron Fish Network Support Suspension
Inanunsyo ng Iron Fish ang pagtigil ng lahat ng natitirang suporta sa kanilang network matapos matuklasan ang isang inflation bug na nagmula pa noong unang bahagi ng 2019. Ang bug na ito ay nagbigay-daan sa mga umaatake na magamit ang parehong shielded funds nang paulit-ulit at makalabas sa pamamagitan ng ChainPort bridge.
Investigation and Discovery
Ayon sa anunsyo ng Iron Fish, nagsimula ang imbestigasyon matapos mapansin ng kanilang koponan ang abnormal na aktibidad na kinasasangkutan ang wIRON at ChainPort ilang araw bago ang anunsyo. Nakipagtulungan ang mga developer sa operator ng tulay at sinuri ang mga log nito, at natunton ang problema sa mismong Iron Fish blockchain.
“Ang code path na ito ay nasa saklaw ng parehong aming panlabas at panloob na mga audit,” isinulat ng koponan, habang kinikilala na hindi nakita ng mga tagasuri ang bug.
Details of the Exploit
Natunton ng koponan ang kahinaan sa isang code commit mula noong unang bahagi ng 2019 na nagpatupad ng isang standard Merkle tree, isang estruktura na ginagamit upang ayusin at beripikahin ang mga tala ng blockchain. Sa kanyang paliwanag, tinukoy ng Iron Fish ang isang interaksyon sa pagitan ng implementasyon na iyon at ang paraan ng pagkalkula ng nullifier ng isang tala. Ang nullifier ay bahagi ng mekanismo na ginagamit upang pigilan ang shielded funds na magamit muli pagkatapos ng isang transaksyon. Dahil sa depekto, nagawa ng umaatake na gamitin ang parehong tala nang higit sa isang beses.
Sinabi ng Iron Fish na pinagsama ng umaatake ang exploit, kinolekta ang mga resulta ng tala, at inilipat ang mga pondo sa pamamagitan ng ChainPort.
Market Impact
Ang mga screenshot na ibinahagi ng mga trader na sina AzFlin at Abu ay nagpakita ng matinding pagbagsak sa ipinakitang market capitalization ng wIRON, ang wrapped token na nakikipagkalakalan sa Base. Inilarawan ni AzFlin ang pagbagsak mula sa humigit-kumulang $200 milyon hanggang $2,000. Ang kanyang screenshot ng wIRON/USDC pair sa Aerodrome ay nagpakita ng market capitalization na malapit sa $1,900 at tanging $302 sa liquidity, kasama ang babala na ang pair ay may napakakaunting liquidity.
Hindi nila itinatag na ang umaatake ay nagnakaw ng $200 milyon, at ang anunsyo ng Iron Fish ay hindi nagbigay ng anumang pagtataya ng pagkalugi sa dolyar.
Connection to Base
Ang koneksyon ng proyekto sa Base ay nauna sa insidente. Noong Oktubre 2025, iniulat ng crypto.news na ang Base ay nag-de-develop ng mga pribadong transaksyon matapos makuha ang Iron Fish development team noong Marso ng taong iyon. Inilarawan ng CEO ng Coinbase na si Brian Armstrong ang pagkuha bilang pagdadala sa koponan sa Base upang magtrabaho sa privacy infrastructure.
Security Audits
Ang na-publish na kasaysayan ng seguridad ng Iron Fish ay kinabibilangan ng isang core-protocol audit ng Inversed Tech, na natapos noong Hunyo 1, 2023. Saklaw ng pagsusuri ang disenyo ng protocol, ang Rust implementation ng mekanismo nito sa privacy, at mga zero-knowledge proof circuits. Naglista ang Iron Fish ng 37 natuklasan, kabilang ang tatlong kritikal na isyu at isang babala, at sinabi na ang mga natukoy na problema ay nalutas at muling sinuri.
Isang kritikal na isyu na natuklasan bago ang paglulunsad ng mainnet ay may kinalaman sa asset ID malleability, na maaaring nakabasag sa kinakailangan na ang mga input at output ng transaksyon ay magkatugma para sa bawat asset. Tinugunan ng mga developer ang isyung iyon bago inilunsad ang network noong Abril 20, 2023.
Future Actions
Ang pagtatapos ng suporta ng developer ay hindi nangangahulugang ang bawat independiyenteng pinapatakbong node ay huminto na. Ang pahayag ay partikular na nag-anunsyo ng pag-withdraw ng lahat ng natitirang suporta para sa network. Inilarawan ng anunsyo ang pagsasara at pag-archive ng repository bilang mga huling hakbang.
Ang dokumentadong papel ng ChainPort ay lumampas sa paglipat ng mga asset. Sa isang security notice noong Agosto 2024, inilarawan ng Iron Fish Foundation ang screening ng address ng tulay, kabilang ang mga tseke laban sa mga listahan ng sanctions ng U.S. Office of Foreign Assets Control. Ang parehong abiso ay nagsabing maaaring i-freeze ng ChainPort ang mga naapektuhang token at imbestigahan ang mga kahina-hinalang aktibidad, na may kakayahang i-freeze ang mga asset sa mga partikular na address o sunugin ang mga pondo na natukoy bilang mapanlinlang.
