Iron Fish ประกาศยุติการสนับสนุนเครือข่าย
Iron Fish ได้ประกาศ ยุติการสนับสนุนเครือข่ายทั้งหมด หลังจากค้นพบ ข้อบกพร่องด้านเงินเฟ้อ ที่ย้อนกลับไปในต้นปี 2019 ซึ่งอนุญาตให้ผู้โจมตีใช้จ่ายเงินที่ถูกป้องกันซ้ำได้หลายครั้งและออกผ่านสะพาน ChainPort
การสอบสวนและการค้นพบ
ตามประกาศของ Iron Fish การสอบสวนเริ่มขึ้นหลังจากที่ทีมงานสังเกตเห็น กิจกรรมที่ผิดปกติ ที่เกี่ยวข้องกับ wIRON และ ChainPort เมื่อไม่กี่วันก่อนหน้านี้ โดยทำงานร่วมกับผู้ดำเนินการสะพานและตรวจสอบบันทึก ทีมพัฒนาได้ติดตามปัญหานี้ไปยัง บล็อกเชน Iron Fish เอง
“เส้นทางโค้ดนี้อยู่ในขอบเขตของการตรวจสอบภายนอกและภายในของเรา” ทีมงานเขียน
แถลงการณ์ไม่ได้เปิดเผยจำนวนเงินทั้งหมดที่สร้างขึ้นจากการโจมตี มูลค่าที่ถอนผ่านสะพาน หรือแผนการชดเชยสำหรับผู้ถือที่ได้รับผลกระทบ
ข้อบกพร่องและผลกระทบ
ทีมงานได้ติดตามช่องโหว่ไปยังการคอมมิตโค้ดในต้นปี 2019 ที่นำไปสู่การใช้ Merkle tree มาตรฐาน ซึ่งเป็นโครงสร้างที่ใช้ในการจัดระเบียบและตรวจสอบบันทึกบล็อกเชน
ในคำอธิบายของ Iron Fish ได้ระบุถึงการมีปฏิสัมพันธ์ระหว่างการใช้งานนั้นและวิธีการคำนวณ nullifier ของโน้ต โดย nullifier เป็นส่วนหนึ่งของกลไกที่ใช้ป้องกันไม่ให้เงินที่ถูกป้องกันถูกใช้จ่ายซ้ำหลังจากการทำธุรกรรม
เนื่องจากข้อบกพร่องนี้ ผู้โจมตีสามารถใช้จ่ายโน้ตเดียวกันได้มากกว่าหนึ่งครั้ง
การลดลงของมูลค่าตลาด
Iron Fish กล่าวว่า ผู้โจมตีได้เพิ่มการโจมตี รวบรวมโน้ตที่เกิดขึ้นและย้ายเงินออกผ่าน ChainPort
ภาพหน้าจอที่แชร์โดยผู้ค้า AzFlin และ Abu แสดงให้เห็นถึงการ ลดลงอย่างรวดเร็วในมูลค่าตลาด ที่แสดงของ wIRON โทเค็นที่ถูกห่อหุ้มซึ่งซื้อขายใน Base
AzFlin อธิบายถึงการลดลงจากประมาณ 200 ล้านดอลลาร์ เหลือ 2,000 ดอลลาร์
ความเชื่อมโยงกับ Base
ความเชื่อมโยงของโครงการกับ Base เกิดขึ้นก่อนเหตุการณ์นี้ ในเดือนตุลาคม 2025 crypto.news รายงานก่อนหน้านี้ว่า Base กำลังพัฒนาธุรกรรมส่วนตัวหลังจากที่ได้ทีมพัฒนา Iron Fish ในเดือนมีนาคมของปีนั้น
CEO ของ Coinbase Brian Armstrong ได้อธิบายว่าการเข้าซื้อกิจการนี้ทำให้ทีมงานเข้ามาทำงานในโครงสร้างพื้นฐานด้านความเป็นส่วนตัว
การตรวจสอบความปลอดภัย
ประวัติความปลอดภัยที่เผยแพร่ของ Iron Fish รวมถึงการตรวจสอบโปรโตคอลหลักโดย Inversed Tech ซึ่งเสร็จสิ้นเมื่อวันที่ 1 มิถุนายน 2023
การตรวจสอบนี้ครอบคลุมการออกแบบโปรโตคอล การใช้งาน Rust ของกลไกความเป็นส่วนตัว และวงจร zero-knowledge proof
Iron Fish ได้ระบุผลการตรวจสอบ 37 รายการ รวมถึงปัญหาสำคัญ 3 รายการและคำเตือน 1 รายการ และกล่าวว่าปัญหาที่ระบุได้รับการแก้ไขและตรวจสอบอีกครั้ง
ข้อสรุป
การยุติการสนับสนุนจากนักพัฒนาไม่ได้หมายความว่าโหนดที่ดำเนินการโดยอิสระทุกตัวได้หยุดทำงาน แถลงการณ์ได้ประกาศการถอนการสนับสนุนทั้งหมดที่เหลืออยู่สำหรับเครือข่าย
