隐私公链Iron Fish因严重漏洞正式关闭网络

AI 摘要

一句话摘要: 隐私公链Iron Fish因2019年遗留的通胀漏洞被利用，宣布关闭网络并归档代码库。 关键事实: 漏洞源于2019年初Merkle树实现中nullifier计算差异，允许同一票据被重复使用；攻击者汇总多笔票据通过ChainPort跨链桥转移资金；该代码路径虽经内外部审计但未被发现，团队已提交修复补丁并发布事后分析报告。 涉及主体: Iron Fish，ChainPort，wIRON。 可能影响: 暴露了加密项目长期存在的遗留代码风险与审计盲区，同时凸显漏洞发现与利用能力正日益商品化，对依赖不可即时升级软件的项目构成警示。 是否值得继续跟踪: 是，需关注事后分析报告披露的漏洞细节、ChainPort跨链桥资金损失规模及是否有其他项目存在类似Merkle树实现缺陷。 噪音/炒作风险: 低，事件有明确的官方声明、技术根因说明和修复动作，信息源清晰，无夸大或投机炒作迹象。