Odaily Planet Daily informa que la cadena pública de privacidad Iron Fish ha anunciado la terminación de todo el soporte restante para su red. Hace varios días, el equipo descubrió actividad anómala relacionada con el puente cruzado wIRON y ChainPort; tras una investigación conjunta, se confirmó que la causa raíz era una vulnerabilidad de inflación en la propia blockchain de Iron Fish, no en el puente cruzado. Esta vulnerabilidad se remonta a una confirmación de código en principios de 2019 relacionada con la implementación del árbol de Merkle, específicamente en la lógica de cálculo del nullifier (identificador utilizado para prevenir gastos duplicados) dentro de los tickets de privacidad, lo que permitió a los atacantes gastar repetidamente el mismo ticket y transferir activos a través del puente ChainPort. El equipo indicó que el código afectado ya había sido incluido en auditorías internas y externas, pero la vulnerabilidad no fue detectada. Actualmente, Iron Fish ha presentado un parche de corrección y ha incluido un análisis detallado en el PR correspondiente; posteriormente, el equipo cerrará y archivará el repositorio de código.
La cadena de privacidad Iron Fish confirma una vulnerabilidad de inflación rastreada hasta un commit de código de 2019
KuCoinFlashCompartir
Resumen
Privacy Chain Iron Fish confirma una vulnerabilidad de inflación rastreada hasta un commit de código de 2019. El proyecto finalizará todo el soporte de la red tras identificar actividad inusual con wIRON y ChainPort. Una investigación conjunta reveló que la falla se originó en un commit de código de 2019 relacionado con el árbol de Merkle, afectando los cálculos de nullifiers y permitiendo la reutilización de activos. A pesar de auditorías previas, la vulnerabilidad permaneció sin detectar. Ya se ha enviado un parche, con un post-mortem en el PR relacionado. El repositorio de código será cerrado y archivado. Este incidente se suma a las recientes noticias sobre vulnerabilidades y destaca los riesgos asociados a los datos de inflación en sistemas de cadena de bloques.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.