Odaily 星球日報訊 隱私公鏈 Iron Fish 宣布，將終止對其網絡的所有剩餘支援。團隊數日前發現涉及 wIRON 與 ChainPort 跨鏈橋的異常活動，經聯合調查確認，問題根源是 Iron Fish 區塊鏈自身存在通脹漏洞，而非跨鏈橋。該漏洞可追溯至 2019 年初的一次 Merkle 樹實現代碼提交，涉及隱私票據中 nullifier（用於防止重複花費的標識）的計算邏輯，使攻擊者能夠重複花費同一票據，並通過 ChainPort 跨鏈橋轉出資產。團隊表示，相關代碼此前已納入內部及外部審計範圍，但漏洞未被發現。目前 Iron Fish 已提交修復補丁，並在相關 PR 中附上詳細復盤；後續團隊將關閉並歸檔代碼倉庫。
隱私鏈 Iron Fish 確認通脹漏洞源自 2019 年的程式碼提交
KuCoinFlash分享
精華摘要
隱私區塊鏈 Iron Fish 確認通脹漏洞源自 2019 年程式碼提交。該項目在發現異常的 wIRON 和 ChainPort 活動後，將終止所有網路支援。聯合調查顯示，此漏洞源於 2019 年的 Merkle tree 程式碼提交，影響了 nullifier 計算，並導致資產重複使用。儘管此前已進行審計，但該漏洞仍未被發現。修補程式已提交，相關 PR 中包含事後分析報告。程式碼倉庫將關閉並歸檔。此事件進一步增加了近期的漏洞新聞，突顯了區塊鏈系統中通脹資料所帶來的風險。
來源:顯示原文
免責聲明：本頁面資訊可能來自第三方，不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用，不構成任何形式的陳述或保證，也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏，或因使用該資訊而導致的任何結果不承擔任何責任。
虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息，請參閱我們的使用條款和風險披露 。