Odaily Planet Daily melaporkan bahwa privacy chain Iron Fish mengumumkan akan menghentikan semua dukungan tersisa untuk jaringannya. Tim beberapa hari lalu menemukan aktivitas tidak biasa terkait wIRON dan jembatan lintas rantai ChainPort; setelah penyelidikan bersama, dikonfirmasi bahwa akar masalahnya adalah kerentanan inflasi pada blockchain Iron Fish itu sendiri, bukan pada jembatan lintas rantai. Kerentanan ini dapat ditelusuri hingga commit kode implementasi Merkle tree pada awal 2019, yang menyangkut logika perhitungan nullifier dalam tiket privasi (identitas yang mencegah pengeluaran ganda), memungkinkan penyerang untuk menghabiskan tiket yang sama berulang kali dan mentransfer aset melalui jembatan lintas rantai ChainPort. Tim menyatakan bahwa kode terkait sebelumnya telah mencakup tinjauan internal maupun eksternal, tetapi kerentanan tidak terdeteksi. Saat ini, Iron Fish telah mengirimkan patch perbaikan dan menyertakan tinjauan rinci di PR terkait; selanjutnya, tim akan menutup dan mengarsipkan repositori kode.
Privacy Chain Iron Fish Mengonfirmasi Kerentanan Inflasi yang Dilacak ke Komit Kode 2019
KuCoinFlashBagikan
Ringkasan
Privacy Chain Iron Fish Mengonfirmasi Kerentanan Inflasi yang Berasal dari Komit Kode 2019. Proyek akan menghentikan seluruh dukungan jaringan setelah mengidentifikasi aktivitas wIRON dan ChainPort yang tidak biasa. Investigasi bersama mengungkap bahwa kelemahan tersebut berasal dari komit kode pohon Merkle tahun 2019, yang memengaruhi perhitungan nullifier dan memungkinkan penggunaan ulang aset. Meskipun telah menjalani audit sebelumnya, kerentanan ini tetap tidak terdeteksi. Sebuah patch telah diajukan, dengan laporan pasca-insiden dalam PR terkait. Repositori kode akan ditutup dan diarsipkan. Insiden ini menambah daftar berita kerentanan terbaru dan menyoroti risiko yang terkait dengan data inflasi dalam sistem blockchain.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.