Odaily Planet Daily News: A cadeia pública de privacidade Iron Fish anunciou que encerrará todo o suporte restante para sua rede. A equipe descobriu, há alguns dias, atividades anômalas envolvendo o wIRON e a ponte cross-chain ChainPort. Após uma investigação conjunta, foi confirmado que a causa raiz era uma vulnerabilidade de inflação na própria blockchain Iron Fish, e não na ponte cross-chain. Essa vulnerabilidade remonta a uma submissão de código de implementação da árvore Merkle no início de 2019, relacionada à lógica de cálculo do nullifier (identificador usado para prevenir gastos duplos) nos recibos de privacidade, permitindo que atacantes realizassem gastos duplos do mesmo recibo e transferissem ativos por meio da ponte ChainPort. A equipe afirmou que o código em questão já havia sido incluído em auditorias internas e externas, mas a vulnerabilidade não foi detectada. Atualmente, a Iron Fish já submeteu um patch de correção e incluiu uma análise detalhada no PR relevante; posteriormente, a equipe fechará e arquivará o repositório de código.
A Privacy Chain Iron Fish confirma vulnerabilidade de inflação rastreada até o commit de código de 2019
KuCoinFlashCompartilhar
Resumo
A Privacy Chain Iron Fish confirma vulnerabilidade de inflação rastreada até um commit de código de 2019. O projeto encerrará todo o suporte à rede após identificar atividade incomum de wIRON e ChainPort. Uma investigação conjunta revelou que a falha originou-se de um commit de código da árvore de Merkle de 2019, afetando os cálculos de nullifier e permitindo a reutilização de ativos. Apesar de auditorias anteriores, a vulnerabilidade permaneceu não detectada. Um patch já foi submetido, com um pós-morte no PR relacionado. O repositório de código será fechado e arquivado. O incidente soma-se às recentes notícias de vulnerabilidades e destaca os riscos associados aos dados de inflação em sistemas blockchain.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.