Iron Fish 因通胀漏洞将终止支持，漏洞源自 2019 年 Merkle 树实现

隐私公链 Iron Fish 宣布即将终止对其网络的所有剩余支持。团队表示，数日前发现涉及 wIRON 和 ChainPort 跨链桥的异常活动，经联合调查确认，根源是 Iron Fish 区块链自身的通胀漏洞，而非跨链桥。该漏洞可追溯至 2019 年初的一次 Merkle 树实现代码提交，涉及隐私票据的 nullifier（防止重复花费的标识）的计算，使攻击者能够多次花费同一票据，并通过 ChainPort 跨链桥转出资产。相关代码曾纳入内外部审计范围，但漏洞未被发现。团队称，已提交修复补丁，并在相关 PR 中附上详细复盘，随后将关闭并归档代码仓库。