Odaily Planet Daily : La chaîne publique de confidentialité Iron Fish a annoncé la cessation de tout soutien restant à son réseau. Il y a quelques jours, l'équipe a détecté une activité anormale impliquant le pont cross-chain wIRON et ChainPort. Après une enquête conjointe, il a été confirmé que la source du problème résidait dans une vulnérabilité d'inflation au sein même de la blockchain Iron Fish, et non dans le pont cross-chain. Cette vulnérabilité remonte à une soumission de code début 2019 concernant l'implémentation de l'arbre de Merkle, plus précisément la logique de calcul des nullifiers (identifiants utilisés pour prévenir les dépenses doubles) dans les tickets de confidentialité, permettant à des attaquants de dépenser plusieurs fois le même ticket et de transférer des actifs via le pont ChainPort. L'équipe a indiqué que ce code avait déjà été soumis à des audits internes et externes, mais que la vulnérabilité n'avait pas été détectée. Un correctif a été soumis par Iron Fish, accompagné d'une analyse détaillée dans le PR correspondant ; par la suite, l'équipe fermera et archivera le dépôt de code.
Privacy Chain Iron Fish confirme une vulnérabilité d'inflation liée à un commit de code de 2019
KuCoinFlashPartager
Résumé
La chaîne de confidentialité Iron Fish confirme une vulnérabilité d'inflation remontant à un commit de code de 2019. Le projet mettra fin à tout support réseau après avoir identifié une activité anormale de wIRON et de ChainPort. Une enquête conjointe a révélé que la faille provenait d'un commit de code de l'arbre de Merkle de 2019, affectant les calculs de nullifier et permettant la réutilisation d'actifs. Malgré des audits antérieurs, la vulnérabilité n'a pas été détectée. Un correctif a été soumis, avec un post-mortem dans le PR associé. Le dépôt de code sera fermé et archivé. Cet incident s'ajoute aux récentes nouvelles sur des vulnérabilités et met en lumière les risques liés aux données d'inflation dans les systèmes blockchain.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.